Thor é uma outra variante de Locky ransomware que utiliza RSA-2048 e da AES-128 algoritmos de criptografia para codificar arquivos. Vírus tem o seu nome porque acrescenta .thor extensão a todos os arquivos cifrados. Também modifica nomes de arquivos usando caracteres e números aleatórios, assim torna-se difícil distinguir arquivos. Principalmente malwares afeta os documentos do usuário, as fotos, vídeos, arquivos do jogo. Thor ransomware pedidos de resgate de 3 BitCoins (~ $ 1950). Ransomware cria 2 arquivos: _WHAT_is.html e _WHAT_is.bmp. Estes arquivos contêm instruções para os usuários a pagar o resgate e obter decryptor.