Thor es otra variante de Locky ransomware que utiliza RSA-2048 y AES-128 algoritmos de cifrado para codificar los archivos. Virus obtuvo su nombre, ya que añade .thor extensión a todos los archivos cifrados. También modifica los nombres de archivo con caracteres y números al azar, por lo que resulta difícil distinguir los archivos. Sobre todo el malware afecta a los documentos del usuario, imágenes, vídeos, archivos del juego. Thor ransomware demandas de rescate de 3 bitcoins (~ $ 1950). el Ransomware crea 2 archivos: _WHAT_is.html y _WHAT_is.bmp. Estos archivos contienen instrucciones para los usuarios a pagar el rescate y obtener descifrador.