移除 TOR 勒索软件

TOR Ransomware 是一种文件加密木马，可能会对您的重要文件造成长期损坏。它使用复杂的机制对文件内容进行加密，然后要求您购买解密工具。但是，没有理由相信 TOR Ransomware 的创建者 - 即使您最终付款，他们也可能不会给您任何回报。 TOR Ransomware 是 Dharma Ransomware 家族的一部分，不幸的是，没有可用的免费解密工具。

远离 TOR 勒索软件攻击并不像您想象的那么困难。建议使用最新的反恶意软件应用程序，并注意浏览的内容类型。停止从不可信的来源下载文件，永远不要与盗版内容互动。最后但并非最不重要的一点是，如果发件人未经验证，则在处理电子邮件附件时要小心——垃圾邮件是传播此类勒索软件威胁的第一大方法。另一个类似于 TOR 的 Dharma 变体是OFF Ransomware 。

如果 TOR 勒索软件攻击会发生什么？

当这个文件柜损坏一台计算机时，它会立即加密大部分文件。它针对广泛的文件类型。加密文件后，它会为其名称添加一个后缀——“.id-.[todecrypt@disroot.org].TOR”。最重要的是，TOR Ransomware 还将禁用系统还原服务并删除卷影副本——这会减少受害者的数据恢复选项。最后，它会删除“FILES ENCRYPTED.txt”赎金记录。

该消息要求受害者联系 todecrypt@disroot.org 或 todecrypt@onionmail.org 寻求帮助。我们建议您忽略罪犯的提议，因为如果您试图与他们合作，最终可能会被骗。

我们对该勒索软件的受害者的建议是使用最新的恶意软件清除工具来消除感染。在此之后，他们将需要尝试替代文件恢复选项以恢复他们的数据。不幸的是，恢复丢失文件的唯一保证方法是从备份中恢复它们。