ThorRichtig entfernen?

Ein weiterer Nachfolger von Locky: Das Erpressungsprogramm Thor

Das Projekt Locky scheint sich tagtäglich zu vergrößern, denn es wurde wieder eine Version, diesmal namens Thor, entdeckt. Das Erpressungsprogramm unterscheidet sich nur wenig von den anderen Locky-Versionen. Es hinterlegt allerdings anders als Locky nach der Verschlüsselung der Benutzerdateien die Dateien _WHAT_is.html und _WHAT_is.bmp auf dem Computer. Um die Dateien untauglich zu machen, nutzt der Virus eine Kombination aus den Verschlüsselungsverfahren RSA und AES, zerstört die Dateistruktur, deformiert die Dateinamen und hängt .thor an sie an. Als wäre das noch nicht genug, kann der Virus über 400 verschiedene Dateitypen erkennen und verschlüsseln. Dass Dateien auf dem Computer unverschlüsselt bleiben, ist demzufolge höchst unwahrscheinlich. Thor wurde gleich nach den Virus entdeckt, der Dateien nach der Verschlüsselung mit .perl kennzeichnet, welcher ebenfalls der Virenfamilie von Locky, Zepto, Odin und Bart angehört.

Das Ziel von Thor ist die Dateien unzugänglich zu machen und das Opfer dazu zu bringen das Lösegeld zu bezahlen. Der Virus verlangt für das Freilassen der Dateien ungefähr 0,5 Bitcoins, welches zurzeit etwa 320 Euro entspricht. In der von Thor hinterlassenen Lösegeldforderung wird erklärt, wie man den Tor-Browser herunterlädt, um Zugang zu der Bezahlseite zu bekommen. Auf der Bezahlseite muss man entweder den Namen einer verschlüsselten Datei oder seine persönliche ID, die in der Lösegeldforderung zu finden ist, angeben. Wenn die Dateien von Thor befallen worden sind, hat man zwei Optionen: Geld an Cyberkriminelle überweisen und warten bis sie das Entschlüsselungsprogramm herausrücken (eher unwahrscheinlich) oder den Thor-Virus mit einer Anti-Malware entfernen und die Dateien mithilfe eines Back-ups wiederherstellen. Wenn Sie kein Back-up von Ihren Dateien angefertigt haben, fürchten wir, dass es leider keine Möglichkeit gibt die korrupten Daten wiederherzustellen. Wir haben am Ende des Artikels aber dennoch einige möglichen Datenwiederherstellungsmethoden aufgeführt. Wenn Sie noch keine Anti-Malware installiert haben, die den Computer schützt, empfehlen wir FortectIntego.

Wie verbreitet sich der Virus?

Jede Version von Locky nutzt für die Infiltrierung von Computern recht ähnliche Methoden. Manche werden mit schädlichen E-Mails übertragen, andere mithilfe von Exploit-Kits. Zudem gibt es auch noch Schadsoftware infizierte Anzeigen. Das Erpressungsprogramm Thor gelangt gewöhnlich als Dateityp .vbs, .dll, .zip, .js, .hta oder .doc in den Computer und kann widerwillig ausgeführt werden. Nicht besonders überraschend, wenn man in Betracht zieht, dass die Dateien überhaupt keinen Verdacht erregen. Ungeschützte Computer können bedauerlicherweise keine Angriffe von Erpressungsprogrammen abwehren. Die Infizierung verläuft in solchen Fällen dann offensichtlich erfolgreich. Wie wir bereits erwähnt haben, lässt sich der Schaden nicht rückgängig machen. Es sei denn, man hat Sicherheitskopien auf einer externen Festplatte gespeichert. Nach der Entfernung von Thor kann man dann mit dem Back-up die Dateien wiederherstellen.

Wie entfernt man das Erpressungsprogramm Thor?

Wenn der Computer angegriffen wurde, muss der Thor-Virus komplett entfernt und das System mit einer anständigen Anti-Malware geschützt werden. Wenn Sie kein Back-up von Ihren Dateien angefertigt haben, können Sie sie nicht wiederherstellen. Es ist Ihre Entscheidung, ob Sie das Lösegeld bezahlen oder nicht. Vergessen Sie aber nicht, dass Sie nicht nur riskieren Ihre Dateien zu verlieren, sondern auch Ihr Geld. Schließlich sind die dahintersteckenden Gauner nicht dazu verpflichtet die Dateien freizugeben. Verwenden Sie für die Entfernung von Thor eine Anti-Malware, aber starten Sie den Computer zuerst in den abgesicherten Modus mit Netzwerktreibern.