Утилита Kaspersky CoinVaultDecryptor для расшифровки файлов после заражения Trojan-Ransom.MSIL.CoinVault
Хотите избежать заражений в будущем? Установите Kaspersky for Windows
Если система заражена троянцем семейства Trojan-Ransom.MSIL.CoinVault, файлы на компьютере будут зашифрованы. При этом на экране появится сообщение, в котором злоумышленники предложат расшифровать файлы за деньги.
Чтобы вылечить систему и расшифровать файлы:
- Проверьте компьютер с помощью приложений «Лаборатории Касперского» по инструкции ниже.
- Скачайте архив с утилитой CoinVaultDecryptor от «Лаборатории Касперского» и восстановите зашифрованные файлы по инструкции ниже.
Узнайте больше о технологиях, которые применяет «Лаборатория Касперского» для защиты от вредоносных программ, в том числе шифровальщиков, на странице TechnoWiki. Более подробная информация в английской версии TechnoWiki.
Как проверить компьютер с помощью приложения «Лаборатории Касперского»
- Скачайте установочный файл одного из приложений с сайта «Лаборатории Касперского»:
- Установите приложение по инструкции:
- Обновите базы по инструкции:
- Выполните полную проверку компьютера и удалите вредоносные приложения по инструкции:
Как восстановить зашифрованные файлы с помощью утилиты Kaspersky CoinVaultDecryptor
Утилита CoinVaultDecryptor восстанавливает зашифрованные файлы двумя способами:
- Из файла filelist.cvlst.
Троянец Trojan-Ransom.MSIL.CoinVault создает на компьютере файл filelist.cvlst, который содержит список зашифрованных файлов. Обычно файл находится во временной папке TEMP или в корне диска С. Если вы ищете файл filelist.cvlst вручную, включите показ скрытых файлов и папок по инструкции. - Из папки с зашифрованными файлами.
Если вы не нашли на компьютере файл filelist.cvlst, создайте отдельную папку, например, на рабочем столе, и скопируйте туда зашифрованные файлы.
Как восстановить зашифрованные файлы из файла filelist.cvlst
- Скачайте архив CoinVaultDecryptor.zip и распакуйте его по инструкции.
- Перейдите в папку с файлами из архива.
- Запустите файл CoinVaultDecryptor.exe.
- Ознакомьтесь с Лицензионным соглашением и нажмите Принять, если вы согласны со всеми пунктами.
- Нажмите Начать проверку.
- Укажите путь к файлу filelist.cvlst и нажмите Открыть.
- Дождитесь окончания поиска и расшифровки файлов.
Чтобы посмотреть информацию о проверке, нажмите Подробнее.
Как восстановить зашифрованные файлы из папки
- Скачайте архив CoinVaultDecryptor.zip и распакуйте по инструкции.
- Перейдите в папку с файлами из архива.
- Запустите файл CoinVaultDecryptor.exe.
- Ознакомьтесь с Лицензионным соглашением и нажмите Принять, если вы согласны со всеми пунктами.
- Нажмите Изменить параметры проверки.
- Установите флажок Папка с зашифрованными файлами в блоке Объекты для проверки и нажмите ОК.
- Нажмите Начать проверку.
- Нажмите Продолжить.
- Укажите папку, в которую вы сохранили зашифрованные файлы, и нажмите ОК.
- Дождитесь окончания поиска и расшифровки файлов.
Чтобы посмотреть информацию о проверке, нажмите Подробнее.
Как настроить сохранение восстановленных файлов с оригинальным именем
Утилита Kaspersky CoinVaultDecryptor сохранит расшифрованные файлы в формате .decryptedklr. Чтобы расшифрованные файлы сохранялись с оригинальным именем:
- Нажмите Изменить параметры проверки.
- Установите флажок Заменять зашифрованные файлы расшифрованными в блоке Дополнительные опции и нажмите ОК.
