移除 TOR 勒索軟件

TOR Ransomware 是一種文件加密木馬，可能會對您的重要文件造成長期損壞。它使用複雜的機制對文件內容進行加密，然後要求您購買解密工具。但是，沒有理由相信 TOR Ransomware 的創建者 - 即使您最終付款，他們也可能不會給您任何回報。 TOR Ransomware 是 Dharma Ransomware 家族的一部分，不幸的是，沒有可用的免費解密工具。

遠離 TOR 勒索軟件攻擊並不像您想像的那麼困難。建議使用最新的反惡意軟件應用程序，並註意瀏覽的內容類型。停止從不可信的來源下載文件，永遠不要與盜版內容互動。最後但並非最不重要的一點是，如果發件人未經驗證，則在處理電子郵件附件時要小心——垃圾郵件是傳播此類勒索軟件威脅的第一大方法。另一個類似於 TOR 的 Dharma 變體是OFF Ransomware 。

如果 TOR 勒索軟件攻擊會發生什麼？

當這個文件櫃損壞一台計算機時，它會立即加密大部分文件。它針對廣泛的文件類型。加密文件後，它會為其名稱添加一個後綴——“.id-.[todecrypt@disroot.org].TOR”。最重要的是，TOR Ransomware 還將禁用系統還原服務並刪除卷影副本——這會減少受害者的數據恢復選項。最後，它會刪除“FILES ENCRYPTED.txt”贖金記錄。

該消息要求受害者聯繫 todecrypt@disroot.org 或 todecrypt@onionmail.org 尋求幫助。我們建議您忽略罪犯的提議，因為如果您試圖與他們合作，最終可能會被騙。

我們對該勒索軟件的受害者的建議是使用最新的惡意軟件清除工具來消除感染。在此之後，他們將需要嘗試替代文件恢復選項以恢復他們的數據。不幸的是，恢復丟失文件的唯一保證方法是從備份中恢復它們。