Narzędzie deszyfrujące pliki zainfekowane trojanem Trojan-Ransom.MSIL.CoinVault
Ostatnia aktualizacja: 30 sierpnia 2022
ID artykułu: 13331
Jeśli szkodnik z rodziny Trojan-Ransom.MSIL.CoinVault zainfekuje komputer, zaszyfruje wszystkie pliki użytkownika i wyświetli komunikat z żądaniem pieniędzy za odszyfrowanie plików.
Aby odzyskać zaszyfrowane pliki, użyj narzędzia CoinVaultDecryptor. W celu wyleczenia systemu i odszyfrowania plików:
1. Uruchom skanowanie antywirusowe
- Pobierz i zainstaluj (wersja angielska) bezpłatną wersję testową Kaspersky Internet Security 2017.
- Zaktualizuj antywirusowe bazy danych (wersja angielska).
- Uruchom zadanie Pełne skanowanie (wersja angielska) i usuń wykryte szkodliwe oprogramowanie.
2. Odzyskaj zaszyfrowane pliki przy użyciu narzędzia CoinVaultDecryptor
CoinVaultDecryptor przywraca zaszyfrowane pliki na dwa sposoby:
- Przy pomocy pliku filelist.cvlst. Szkodliwe oprogramowanie Trojan-Ransom.MSIL.CoinVault tworzy plik filelist.cvlst na komputerze. Plik zawiera listę zaszyfrowanych plików. Plik ten zazwyczaj znajduje się w folderze tymczasowym (TEMP) lub w folderze głównym na dysku C. Jeśli chcesz samodzielnie odszukać plik filelist.cvlst, włącz wyświetlanie ukrytych plików i folderów.
- Przy pomocy folderu z zaszyfrowanymi plikami. Jeśli nie możesz odnaleźć pliku filelist.cvlst, utwórz nowy folder i skopiuj do niego zaszyfrowane pliki.
W celu odzyskania zaszyfrowanych plików przy pomocy filelist.cvlst:
- Pobierz CoinVaultDecryptor.zip i uruchom CoinVaultDecryptor.exe.
- W oknie głównym kliknij Start scan.
- Określ ścieżkę dostępu do pliku filelist.cvlst i kliknij Open.
- Zaczekaj, aż pliki zostaną odnalezione i odszyfrowane.
- Aby wyświetlić informacje o zadaniu, kliknij Details.
W celu odzyskania zaszyfrowanych plików z folderu:
- Pobierz CoinVaultDecryptor.zip i uruchom CoinVaultDecryptor.exe.
- Kliknij Change parameters.
- W oknie Settings zaznacz pole Folder with encrypted files i kliknij OK.
- W oknie głównym kliknij Start scan.
- W oknie ostrzeżenia kliknij Continue.
- W oknie Browse For Folder wskaż folder, w którym znajdują się zaszyfrowane pliki, i kliknij OK.
- Zaczekaj, aż pliki zostaną odnalezione i odszyfrowane.
- Aby wyświetlić informacje o zadaniu skanowania, kliknij Details.
Jeśli plik został zaszyfrowany przez trojana Trojan-Ransom.MSIL.CoinVault, narzędzie zapisze pliki do ich oryginalnej lokalizacji z rozszerzeniem decryptedKLR.. Jeśli wybierzesz opcję Delete encrypted files after decryption (Po deszyfracji usuń zaszyfrowane pliki), odszyfrowany plik zostanie zapisany pod oryginalną nazwą.