为方便您阅读，本文已使用第三方提供的机器翻译软件进行翻译，并按“原样”发布。对于这些从英语翻译而来的内容的准确性、可靠性或完整性，我们不做任何明示或暗示的保证。由于翻译软件的限制，某些内容的翻译可能不准确。如需查看英语版本，请点击此处。
卡巴斯基CoinVaultDecryptor 工具用于解密被 Trojan-Ransom.MSIL.CoinVault 加密的文件
上次更新时间： 2024年12月11日
ID: 13331
您想预防感染吗？安装适用于 Windows 的卡巴斯基
如果您的系统遭到Trojan-Ransom.MSIL.CoinVault系列恶意软件的攻击，您计算机上的文件将被加密。屏幕上还会出现一条通知，要求支付金钱以解密文件。
要删除恶意软件并解密文件：
- 使用卡巴斯基应用程序扫描您的计算机。请参阅以下说明。
- 下载卡巴斯基CoinVaultDecryptor工具并使用它来恢复您的文件。请参阅以下说明。
要了解有关卡巴斯基使用的保护技术的更多信息，请参阅TechnoWiki页面。
如何使用卡巴斯基应用程序扫描您的计算机
- 从卡巴斯基网站下载以下应用程序之一的安装程序：
- 安装应用程序。请参阅以下文章中的说明：
- 更新反恶意软件数据库。请参阅以下在线帮助页面上的说明：
- 运行全面扫描任务并删除检测到的恶意软件。请参阅以下在线帮助页面上的说明：
如何使用卡巴斯基CoinVaultDecryptor 工具恢复加密文件
CoinVaultDecryptor工具通过两种方式恢复加密文件：
- 来自 filelist.cvlst 文件。Trojan-Ransom.MSIL.CoinVault 恶意软件在计算机上创建 filelist.cvlst 文件。该文件包含加密文件的列表。通常，该文件位于临时文件夹 (TEMP) 或磁盘 C 的根文件夹中。如果您手动搜索 filelist.cvlst，请启用隐藏文件和文件夹的显示。有关说明，请参阅此文章。
- 来自包含加密文件的文件夹。如果找不到 filelist.cvlst 文件，请创建一个新文件夹并将加密文件复制到其中。
如何从 filelist.cvlst 文件恢复加密文件
- 运行 CoinVaultDecryptor.exe 文件。
- 单击开始扫描。
- 指定 filelist.cvlst 文件的路径，然后单击“打开” 。
- 等待找到并解密文件。
文件将被恢复。
要查看有关扫描任务的信息，请单击“详细信息” 。
如何从文件夹恢复加密文件
- 运行 CoinVaultDecryptor.exe 文件。
- 单击“更改参数” 。
- 在要扫描的对象部分中，选中包含加密文件的文件夹复选框，然后单击确定。
- 单击开始扫描。
- 单击“继续”。
- 指定保存加密文件的文件夹，然后单击“确定” 。
- 等待找到并解密文件。
文件将被恢复。
要查看有关扫描任务的信息，请单击“详细信息” 。
如何使用原始名称保存恢复的文件
卡巴斯基 CoinVaultDecryptor 工具以 DECRYPTEDKLR 格式保存解密文件。要使用原始名称保存解密的文件：
- 在该工具主窗口中，单击“更改参数” 。
- 在附加选项部分中，选中用解密文件替换加密文件复选框，然后单击确定。
恢复的文件将以其原始名称保存。