Утилита для расшифровки файлов после заражения Trojan-Ransom.MSIL.CoinVault
Если система заражена вредоносной программой семейства Trojan-Ransom.MSIL.CoinVault, файлы на компьютере будут зашифрованы. При этом на экране появится сообщение, в котором злоумышленники предложат расшифровать зашифрованные файлы за деньги.
Картинка: окно вредоносной программы Trojan-Ransom.MSIL.CoinVault.
Используйте утилиту CoinVaultDecryptor для восстановления зашифрованных файлов. Чтобы вылечить систему и расшифровать файлы, выполните рекомендации:
1. Проверьте компьютер с помощью антивирусной программы
Скачайте и установите пробную версию Kaspersky Internet Security 2017.
Обновите антивирусные базы.
Выполните полную проверку компьютера и удалите вредоносные программы.
2. Восстановите зашифрованные файлы с помощью утилиты CoinVaultDecryptor
Утилита CoinVaultDecryptor восстанавливает зашифрованные файлы двумя способами:
С помощью файла filelist.cvlst. Вредоносная программа Trojan-Ransom.MSIL.CoinVault создает на компьютере файл filelist.cvlst, он содержит список зашифрованных файлов. Обычно файл находится во временной папке TEMP или в корне диска С. Если вы ищете файл filelist.cvlst вручную, включите режим отображения скрытых файлов и папок на компьютере.
С помощью папки с зашифрованными файлами. Если вы не нашли на компьютере файл filelist.cvlst, создайте отдельную папку, например, на Рабочем столе и самостоятельно скопируйте туда зашифрованные файлы.
Чтобы восстановить зашифрованные файлы с помощью filelist.cvlst:
Скачайте утилиту CoinVaultDecryptor.zip и запустите файл CoinVaultDecryptor.exe.
В главном окне нажмите Начать проверку.
Картинка: окно утилиты Kaspersky CoinVaultDecryptor
Укажите путь к файлу filelist.cvlst и нажмите Открыть.
Картинка: окно утилиты Kaspersky CoinVaultDecryptor
Дождитесь окончания поиска и расшифровки файлов.
Чтобы посмотреть информацию о проверке, нажмите на ссылку Подробнее.
Картинка: окно утилиты Kaspersky CoinVaultDecryptor
Чтобы восстановить зашифрованные файлы из папки:
Скачайте утилиту CoinVaultDecryptor и запустите файл CoinVaultDecryptor.exe.
Нажмите Изменть параметры проверки.
Картинка: окно утилиты Kaspersky CoinVaultDecryptor
В окне Настройки в блоке Объекты для проверки установите флажок Папка с зашифрованными файлами и нажмите ОК.
Картинка: окно утилиты Kaspersky CoinVaultDecryptor
В главном окне нажмите Начать проверку.
Картинка: окно утилиты Kaspersky CoinVaultDecryptor
В окне Предупреждение нажмите Продолжить.
Картинка: окно утилиты Kaspersky CoinVaultDecryptor
В окне Обзор папок укажите папку, куда вы сохранили зашифрованные файлы, и нажмите ОК.
Картинка: окно утилиты Kaspersky CoinVaultDecryptor
Дождитесь окончания поиска и расшифровки файлов.
Чтобы посмотреть информацию о проверке, нажмите Подробнее.
Если файл зашифрован Trojan-Ransom.MSIL.CoinVault, утилита сохранит расшифрованный файл на старом месте с расширением .decryptedKLR. Если вы укажете Заменять зашифрованные файлы расшифрованными в окне Настройки, расшифрованный файл будет сохранен утилитой с оригинальным именем.