Il virus ransomware ThorCome rimuoverlo?

Che cos’è il ransomware Thor?

Il ransomware Thor è un malware del tipo crypto che proviene dall’infame famiglia dei ransomware Locky. Insieme a questa minaccia, i nostri ricercatori hanno scoperto il ransomware Perl, il virus estensione file .Shit e il virus Odin. Thor non è solamente un membro ordinario di questo gruppo di virus perchè è in grado di criptare fino a 400 differenti estensioni file. Per rendere i file della vittima inutili, viene usata la combinazione degli algoritmi RSA e AES che distorcono la struttura di ciascun file e che rimescolano i nomi dei file aggiungendo l’estensione .thor. In questo modo farete fatica a notare di essere stati infettati da questo ransomware. Ovviamente i file infettati non potranno più essere usati – per poterli riutilizzare dovrete pagare un riscatto di 0.5 bitcoin. Questa versione del virus Thor utilizza due file per “informare” le sue vittime riguardo l’avvenuta criptazione dei file e della necessità di pagare un riscatto. I documenti che riportano queste informazioni dovrebbero essere presentati come _WHAT_is.html e _WHAT_is.bmp. Quello che è peggio è che questo virus è programmato per continuare a scansionare il sistema. Cosi una volta scoperti nuovi file, darà inizio ad un nuovo processo di criptazione, per cui non ci sono dubbi che dobbiate rimuovere Thor dal vostro computer non appena trovate i file criptati. Per farlo, usate FortectIntego.

L’obbiettivo del ransomware Thor è quello di rendere i file inaccessibili e costringere la vittima a pagare un riscatto. Il virus chiede di pagare 0.50 Bitcoin per riavere i file, una somma che equivale a 330 dollari. La nota del riscatto rilasciata dal virus Thor sul sistema spiega alla vittima come scaricare il browser Tor, necessario per avere accesso al sito per effettuare il pagamento. Il sito per il pagamento chiede di inserire un ID personale, presente nella nota di riscatto o nei nomi dei file criptati. Se i vostri file sono stati compromessi da questo ransomware, avete due opzioni – mandare i vostri soldi ai cyber criminali e aspettare che vi venga fornito il software per la decriptazione (cosa che difficilmente accadrà) o rimuovere il virus Thor usando un tool anti-malware per poi ripristinare i vostri file da un backup. Se non avete un backup, probabilmente non c’è modo di recuperare i dati persi, ma potete comunque provare con alcune tecniche per il recupero dati descritte sotto questo post.

.

Come posso essere infettato?

Le diverse versioni dei virus Locky usano metodi molto simili tra di loro per infiltrarsi nei computer delle vittime. Alcuni di questi virus sono diffusi tramite email malevoli, altri infettano i computer con l’aiuto di exploit kits, mentre altri sono diffusi attraverso annunci commerciali ingannevoli. Solitamente il ransomware Thor viene diffuso nel formato .vbs, .dll, .zip, .js, .hta o nel file .doc, e può essere eseguito senza il consenso dell’utente. Non è una sorpresa, considerando che questi file non sembrano essere sospetti. Sfortunatamente, i computer senza protezione non possono combattere contro questi attacchi ransomware, e così vengono infettati. Come abbiamo già detto, non c’è un modo per invertire il danno causato da un ransomware virus, a meno che la vittima non abbia fatto un backup dei dati su un device esterno. Per proteggere i vostri file, dovreste usare degli hard drive esterni, come una chiavetta USB o soluzioni simili. Se volete usare la soluzione dei backup online, come il servizio cloud, assicuratevi di essere disconnessi da internet per proteggere i dati. Nel caso di infiltrazione, assicuratevi di rimuovere il virus Thor dal vostro computer e usate il vostro backup per recuperare i file criptati. 

Come rimuovere il ransomware Thor?

Se il vostro PC è già stato infettato da questo ransomware, dovete rimuovere il virus Thor completamente perchè è in grado di criptare i vostri nuovi file compresi quelli salvati su internet. Per fare questo, dovreste usare un tool anti-malware affidabile dopo averlo aggiornato. Se non avete software per la sicurezza sul vostro computer, dovreste sceglierne uno tra quelli forniti qua sotto. Per recuperare i vostri file senza un backup, vi consigliamo di seguire i passaggi per il “Recupero dati” forniti qua, sotto i passaggi per rimuovere Thor. Per favore, NON pensate di pagare il riscatto perchè potreste perdere ANCHE i vostri soldi oltre i vostri dati. Tenete a mente che state avendo a che fare con degli hacker. Questi ultimi infatti faranno di tutto per aumentare i loro profitti.