Kaspersky CoinVaultDecryptor per decriptare i file colpiti da Trojan-Ransom.MSIL.CoinVault
Vuoi prevenire le infezioni? Installa Kaspersky for Windows
Kaspersky for Windows protegge la tua vita digitale con tecnologie che vanno oltre l'anti-virus.
Se il tuo sistema è stato violato da malware della famiglia Trojan-Ransom.MSIL.CoinVault, i file nel tuo computer verranno criptati. Verrà inoltre visualizzata una notifica che richiede denaro in cambio del decriptaggio dei file.
Per disinfettare il sistema e decriptare i file:
- Esegui la scansione del computer con un'applicazione Kaspersky utilizzando le istruzioni riportate di seguito.
- Scarica lo strumento Kaspersky CoinVaultDecryptor e utilizzalo per ripristinare i file. Consulta le istruzioni di seguito.
Ulteriori informazioni sulle tecnologie utilizzate da Kaspersky per la protezione dai malware, inclusi i software di criptaggio, nella pagina TechnoWiki.
Come eseguire la scansione del computer con un'applicazione Kaspersky
- Scarica il programma di installazione per una delle seguenti applicazioni dal sito Web di Kaspersky:
- Installa l'applicazione:
- Aggiorna i database:
- Esegui un'attività Scansione completa e rimuovi il malware rilevato:
Come ripristinare i file criptati con lo strumento Kaspersky CoinVaultDecryptor
CoinVaultDecryptor ripristina i file criptati in due modi:
- Dal file filelist.cvlst.
Il malware Trojan-Ransom.MSIL.CoinVault crea il file filelist.cvlst nel computer. Il file contiene l'elenco dei file criptati. Solitamente il file si trova nella cartella temporanea (TEMP) o nella cartella radice del disco С. Se cerchi manualmente filelist.cvlst, abilita la visualizzazione di file e cartelle nascosti. - Dalla cartella con i file criptati.
Se non riesci a trovare il file filelist.cvlst, crea una nuova cartella (ad esempio sul desktop) e copia i file criptati.
Come ripristinare i file criptati dal file filelist.cvlst
- Scarica l'archivio CoinVaultDecryptor.zip ed estrai i file utilizzando le istruzioni.
- Apri la cartella con i file dell'archivio.
- Esegui il file CoinVaultDecryptor.exe.
- Leggi attentamente il Contratto di licenza. Se accetti tutti i termini, fai clic su Accept.
- Fai clic su Start scan.
- Specifica il percorso del file filelist.cvlst e fai clic su Open.
- Attendi il rilevamento e il decriptaggio dei file.
Per visualizzare le informazioni sull'attività di scansione, fai clic su Details.
Come ripristinare i file criptati dalla cartella
- Scarica l'archivio CoinVaultDecryptor.zip ed estrai i file utilizzando le istruzioni.
- Apri la cartella con i file dell'archivio.
- Esegui il file CoinVaultDecryptor.exe.
- Leggi attentamente il Contratto di licenza. Se accetti tutti i termini, fai clic su Accept.
- Fai clic su Change parameters.
- Nella sezione Objects to scan seleziona la casella di controllo Folder with encrypted files e fai clic su OK.
- Fai clic su Start scan.
- Fai clic su Continue.
- Specifica la cartella in cui hai salvato i file criptati e fai clic su OK.
- Attendi il rilevamento e il decriptaggio dei file.
Per visualizzare le informazioni sull'attività di scansione, fai clic su Details.
Come salvare i file ripristinati con i nomi originali
Lo strumento Kaspersky CoinVaultDecryptor salva i file decriptati nel formato .decryptedklr. Per salvare i file decriptati con i nomi originali:
- Fai clic su Change parameters.
- Nella sezione Additional options seleziona la casella di controllo Replace encrypted files with decrypted ones e fai clic su OK.
