Kaspersky CoinVaultDecryptor para el descifrado de archivos afectados por Trojan-Ransom.MSIL.CoinVault
¿Desea evitar infecciones? Instale Kaspersky para Windows
Kaspersky para Windows protege su vida digital con tecnologías que van más allá de los antivirus.
Si un malware de la familia Trojan-Ransom.MSIL.CoinVault ha ingresado en su sistema, los archivos en su ordenador estarán cifrados. También aparecerá una notificación en la pantalla con una demanda de dinero a cambio del descifrado de los archivos.
Para desinfectar el sistema y descifrar los archivos, haga lo siguiente:
- Analice su equipo con una aplicación de Kaspersky a través de las siguientes instrucciones.
- Descargue la herramienta Kaspersky CoinVaultDecryptor y utilícela para restaurar los archivos. Consulte las instrucciones a continuación.
Obtenga más información sobre las tecnologías que utiliza Kaspersky para brindar protección contra el malware, incluidos los cifradores, en la página de TechnoWiki.
Cómo analizar su ordenador con una aplicación de Kaspersky
- Descargue el instalador para una de las aplicaciones desde el sitio web de Kaspersky:
- Instale la aplicación:
- Actualice las bases de datos:
- Ejecute una tarea de Análisis completo y elimine el software malicioso detectado:
Cómo restaurar archivos cifrados con la herramienta Kaspersky CoinVaultDecryptor
CoinVaultDecryptor restaura los archivos cifrados de dos maneras:
- A partir del archivo filelist.cvlst.
El software malicioso Trojan-Ransom.MSIL.CoinVault crea el archivo filelist.cvlst en el equipo. Este archivo contiene la lista de archivos cifrados. Por lo general, el archivo se encuentra en la carpeta temporal TEMP o en la carpeta raíz del disco C. Si decide buscar el archivo filelist.cvlst de forma manual, active la opción para mostrar archivos y carpetas ocultos. - Desde la carpeta con los archivos cifrados.
Si no puede encontrar el archivo filelist.cvlst, cree una nueva carpeta (por ejemplo, en Sobremesa) y copie los archivos cifrados en ella.
Cómo restaurar los archivos cifrados desde el archivo filelist.cvlst
- Descargue el archivo comprimido CoinVaultDecryptor.zip y siga las instrucciones para extraer los archivos que contiene.
- Abra la carpeta con los archivos comprimidos.
- Ejecute el archivo CoinVaultDecryptor.exe.
- Lea el Contrato de licencia detenidamente. Si acepta todas sus condiciones, haga clic en Accept.
- Haga clic en Start scan.
- Especifique la ruta del archivo filelist.cvlst y haga clic en Open.
- Espere hasta que la herramienta encuentre los archivos y los descifre.
Para obtener más información acerca de la tarea de análisis, haga clic en Details.
Cómo restaurar archivos cifrados desde la carpeta
- Descargue el archivo comprimido CoinVaultDecryptor.zip y siga las instrucciones para extraer los archivos que contiene.
- Abra la carpeta con los archivos comprimidos.
- Ejecute el archivo CoinVaultDecryptor.exe.
- Lea el Contrato de licencia detenidamente. Si acepta todas sus condiciones, haga clic en Accept.
- Haga clic en Change parameters.
- En la sección Objects to scan, seleccione la casilla de verificación Folder with encrypted files y haga clic en OK.
- Haga clic en Start scan.
- Haga clic en Continue.
- Especifique la carpeta en la que guardó los archivos cifrados y haga clic en OK.
- Espere hasta que la herramienta encuentre los archivos y los descifre.
Para obtener más información acerca de la tarea de análisis, haga clic en Details.
Cómo guardar los archivos restaurados con sus nombres originales
La herramienta Kaspersky CoinVaultDecryptor guarda los archivos descifrados con el formato .decryptedklr. Para guardar los archivos descifrados con sus nombres originales:
- Haga clic en Change parameters.
- En la sección Additional options, seleccione la casilla de verificación Replace encrypted files with decrypted ones y haga clic en OK.
