Dit type malware bestaat nu al een tijdje en hackers hebben de kans gehad om het te perfectioneren en met meer geavanceerde methoden te komen om het te verspreiden. Tegenwoordig worden ransomwarebedreigingen zoals deze vaak in het geheim op de computers van hun toekomstige slachtoffers afgeleverd met behulp van vermomde Trojaanse paardeninfecties die misbruik maken van onbekende en / of niet-gepatchte systeemkwetsbaarheden. Het eindresultaat is dat, tegen de tijd dat de gebruiker beseft dat zijn machine is gecompromitteerd, zijn gegevens al ontoegankelijk zijn gemaakt met behulp van het geavanceerde coderingsalgoritme dat door het virus wordt gebruikt. Om het nog erger te maken, is de codering die door de meeste moderne ransomwarevirussen wordt gebruikt, veel te geavanceerd om door enige conventionele decoderingssoftware te breken. Gewoonlijk is de enige manier om de codering van de vergrendelde bestanden te verwijderen, het gebruik van de overeenkomende decoderingssleutel die natuurlijk wordt bewaard door de hackers die willen dat u losgeld betaalt om het van hen te krijgen.
Removal Tool downloadenom te verwijderen ThunderX
Het ThunderX-virus
Het ThunderX-virus is een gevaarlijke op bestanden gerichte malware die is ontworpen om te voorkomen dat u toegang krijgt tot uw meest waardevolle bestanden. Het idee achter het ThunderX-virus is om u te dwingen geld te betalen aan de makers die u (zogenaamd) toegang zullen geven tot uw bestanden.
Voor gebruikers die geen gevoelige of belangrijke bestanden op hun computer bewaren die ze niet kunnen missen, zou een aanval van een ransomwarevirus niet zo verwoestend zijn. Hetzelfde kan gezegd worden over degenen die een back-uplocatie voor hun gegevens hebben ingesteld en ervoor zorgen dat deze regelmatig worden bijgewerkt. In de praktijk lijkt het er echter op dat de meeste mensen niet in een van deze twee categorieën gebruikers vallen en in plaats daarvan inderdaad gevoelige bestanden op hun computers hebben opgeslagen zonder een goede back-up voor die bestanden.
Dit is wat ransomware-aanvallen zo verwoestend maakt: ze hebben het potentieel om jaren aan werk, studies of herinneringen te 'vernietigen'. Dit is de reden waarom de meeste gebruikers, wanneer ze met een dergelijk virus worden geconfronteerd, de neiging hebben tot wanhoop en, als ze het zich kunnen veroorloven, het losgeld betalen. Het is echter belangrijk om niet uit wanhoop te handelen en onmiddellijk het geld te betalen, want in veel gevallen kan dit ertoe leiden dat u een aanzienlijk bedrag verliest zonder echt te krijgen wat u nodig hebt: de sleutel voor het ontsleutelen van uw bestanden.
De ThunderX-bestandscodering
De ThunderX-bestandscodering is een complexe procedure die uw bestanden ontoegankelijk maakt en die alleen ongedaan kan worden gemaakt met de bijbehorende decoderingssleutel. Als je geluk hebt, kan de bestandscodering ThunderX echter worden omzeild via een aantal alternatieve technieken voor bestandsherstel.
Voordat we u enkele voorbeelden van dergelijke technieken laten zien, raden we u echter aan de onderstaande verwijderingsinstructies te voltooien, omdat het belangrijk is om eerst de ransomware te verwijderen voordat u probeert gegevens te herstellen, anders kunnen bestanden die u kunt herstellen, versleuteld worden. opnieuw door het virus.
Removal Tool downloadenom te verwijderen ThunderXLeren hoe te verwijderen van de ThunderX vanaf uw computer
- Stap 1. Verwijder ThunderX via anti-malware
- Stap 2. Verwijder ThunderX met Systeemherstel
- Stap 3. Herstel uw gegevens
Stap 1. Verwijder ThunderX via anti-malware
a) Windows 7 / Vista / XP
- Start → Afsluiten → Opnieuw opstarten.
- Wanneer de pc begint te laden, blijft u op F8 drukken totdat geavanceerde opstartopties verschijnen.
- Selecteer Veilige modus met netwerkmogelijkheden.
- Wanneer uw computer laadt, downloadt u anti-malware met uw browser.
- Gebruik anti-malware om de ransomware te verwijderen.
b) Windows 8/10
- Open het menu Start, druk op het Power-logo.
- Houd de toets Shift ingedrukt en druk op Opnieuw opstarten.
- Vervolgens Problemen oplossen → Geavanceerde opties → Startinstellingen.
- Ga omlaag naar Veilige modus inschakelen (of Veilige modus met netwerkmogelijkheden).
- Druk op Opnieuw opstarten.
- Wanneer uw computer laadt, downloadt u anti-malware met uw browser.
- Gebruik anti-malware om de ransomware te verwijderen.
Stap 2. Verwijder ThunderX met Systeemherstel
a) Windows 7 / Vista / XP
- Start → Afsluiten → Opnieuw opstarten.
- Wanneer de pc begint te laden, blijft u op F8 drukken totdat geavanceerde opstartopties verschijnen.
- Selecteer Veilige modus met opdrachtprompt.
- Typ cd restore in het venster dat verschijnt en druk op Enter.
- Typ rstrui.exe en druk op Enter.
- Selecteer een herstelpunt in het venster dat verschijnt en druk op Volgende. Zorg ervoor dat het herstelpunt zich vóór de infectie bevindt.
- Druk op Ja in het bevestigingsvenster dat verschijnt.
b) Windows 8/10
- Open het menu Start, druk op het Power-logo.
- Houd de toets Shift ingedrukt en druk op Opnieuw opstarten.
- Vervolgens Problemen oplossen → Geavanceerde opties → Opdrachtprompt.
- Klik op Opnieuw opstarten.
- Typ cd restore in het venster dat verschijnt en druk op Enter.
- Typ rstrui.exe en druk op Enter.
- Druk in het venster dat verschijnt op Volgende, kies een herstelpunt (voorafgaand aan infectie) en druk op Volgende.
- Druk op Ja in het bevestigingsvenster dat verschijnt.
Stap 3. Herstel uw gegevens
a) Methode 1. Gebruik van Data Recovery Pro om bestanden te herstellen
- Verkrijg Data Recovery Pro van de officiële website.
- Installeer en open het.
- Gebruik het programma om te scannen op gecodeerde bestanden.
- It-bestanden kunnen worden hersteld, het programma staat u toe dit te doen.
b) Methode 2. Gebruik van eerdere versies van Windows om bestanden te herstellen
Om deze methode te laten werken, moet Systeemherstel zijn ingeschakeld voorafgaand aan infecties.- Klik met de rechtermuisknop op het bestand dat u wilt herstellen.
- Selecteer Eigenschappen.
- Ga naar het tabblad Vorige versies, selecteer de versie van het gewenste bestand en klik op Herstellen.
c) Methode 3. Gebruik Shadow Explorer om bestanden te herstellen
Uw besturingssysteem maakt automatisch schaduwkopieën van uw bestanden, zodat u bestanden kunt herstellen als uw systeem crasht. Het is mogelijk om bestanden op deze manier te herstellen na een ransomwareaanval, maar sommige bedreigingen slagen erin om de schaduwkopieën te verwijderen. Als je geluk hebt, zou je bestanden moeten kunnen herstellen via Shadow Explorer.- U moet het Shadow Explorer-programma downloaden, dat u kunt downloaden van de officiële site, shadowexplorer.com.
- Installeer en open het.
- Selecteer de schijf waarop de bestanden zich bevinden, kies de datum en druk op Exporteren wanneer de mappen met bestanden verschijnen.
