Утилита Kaspersky CoinVaultDecryptor для защиты от шифровальщиков Trojan-Ransom.MSIL.CoinVault
Хотите избежать заражений в будущем? Установите Kaspersky for Windows
Если система заражена вредоносной программой семейства Trojan-Ransom.MSIL.CoinVault, файлы на компьютере будут зашифрованы. При этом на экране появится сообщение, в котором злоумышленники предложат расшифровать файлы за деньги.
Чтобы вылечить систему и расшифровать файлы:
- Проверьте компьютер с помощью программ «Лаборатории Касперского». Инструкция ниже.
- Скачайте утилиту Kaspersky CoinVaultDecryptor и восстановите зашифрованные файлы с ее помощью. Инструкция ниже.
Узнайте больше о технологиях, которые применяет «Лаборатория Касперского» для защиты от вредоносных программ, в том числе шифровальщиков, на странице TechnoWiki. Более подробная информация в английской версии TechnoWiki.
Как проверить компьютер с помощью программы «Лаборатории Касперского»
- Скачайте установочный файл одной из программ с сайта «Лаборатории Касперского»:
- Установите программу. Инструкции в статьях для:
- Обновите базы. Инструкции в справке для:
- Выполните полную проверку компьютера и удалите вредоносные программы. Инструкции в справке для:
Как восстановить зашифрованные файлы с помощью утилиты Kaspersky CoinVaultDecryptor
Утилита CoinVaultDecryptor восстанавливает зашифрованные файлы двумя способами:
- Из файла filelist.cvlst. Вредоносная программа Trojan-Ransom.MSIL.CoinVault создает на компьютере файл filelist.cvlst, который содержит список зашифрованных файлов. Обычно файл находится во временной папке TEMP или в корне диска С. Если вы ищете файл filelist.cvlst вручную, включите показ скрытых файлов и папок. Инструкция в статье.
- Из папки с зашифрованными файлами. Если вы не нашли на компьютере файл filelist.cvlst, создайте отдельную папку, например, на Рабочем столе, и скопируйте туда зашифрованные файлы.
Как восстановить зашифрованные файлы из файла filelist.cvlst
- Запустите файл CoinVaultDecryptor.exe.
- Нажмите Начать проверку.
- Укажите путь к файлу filelist.cvlst и нажмите Открыть.
- Дождитесь окончания поиска и расшифровки файлов.
Файлы будут восстановлены.
Чтобы посмотреть информацию о проверке, нажмите Подробнее.
Как восстановить зашифрованные файлы из папки
- Запустите файл CoinVaultDecryptor.exe.
- Нажмите Изменить параметры проверки.
- В блоке Объекты для проверки установите флажок Папка с зашифрованными файлами и нажмите ОК.
- Нажмите Начать проверку.
- Нажмите Продолжить.
- Укажите папку, в которую вы сохранили зашифрованные файлы, и нажмите ОК.
- Дождитесь окончания поиска и расшифровки файлов.
Файлы будут восстановлены.
Чтобы посмотреть информацию о проверке, нажмите Подробнее.
Как настроить сохранение восстановленных файлов с оригинальным именем
Утилита Kaspersky CoinVaultDecryptor сохранит расшифрованные файлы в формате DECRYPTEDKLR. Чтобы расшифрованные файлы сохранялись с оригинальным именем:
- В главном окне утилиты нажмите Изменить параметры проверки.
- В блоке Дополнительные опции установите флажок Заменять зашифрованные файлы расшифрованными и нажмите ОК.
Восстановленные файлы будут сохраняться с оригинальным именем.