Strumento Kaspersky CoinVaultDecryptor per il decriptaggio dei file criptati da Trojan-Ransom.MSIL.CoinVault
Vuoi prevenire le infezioni? Installa Kaspersky Internet Security
Oltre a protezione antivirus, Kaspersky Internet Security protegge i seguenti elementi: connessione di rete, webcam, pagamenti online, informazioni indesiderate e non adatte ai minori, oltre alla possibilità di bloccare i banner pubblicitari, impedire la raccolta dei dati, la ricerca e l'installazione di aggiornamenti, eliminare applicazioni non utilizzate.
Se il tuo sistema è stato violato da malware della famiglia Trojan-Ransom.MSIL.CoinVault, i file nel tuo computer verranno criptati. Verrà inoltre visualizzata una notifica che richiede denaro in cambio del decriptaggio dei file.
Per rimuovere il malware e decriptare i file:
- Esegui la scansione del computer con un'applicazione Kaspersky. Consulta le istruzioni di seguito.
- Scarica lo strumento Kaspersky CoinVaultDecryptor e utilizzalo per ripristinare i file. Consulta le istruzioni di seguito.
Per altre informazioni sulle tecnologie di protezione utilizzate da Kaspersky, consulta la pagina TechnoWiki.
Come eseguire la scansione del computer con un'applicazione Kaspersky
- Scarica il programma di installazione per una delle seguenti applicazioni dal sito Web di Kaspersky:
- Installa l'applicazione. Consulta le istruzioni negli articoli di seguito:
- Aggiorna i database anti-malware. Consulta le istruzioni nelle seguenti pagine della Guida online:
- Esegui un'attività Scansione completa ed elimina il malware rilevato. Consulta le istruzioni nelle seguenti pagine della Guida online:
Come ripristinare i file criptati con lo strumento Kaspersky CoinVaultDecryptor
Lo strumento CoinVaultDecryptor ripristina i file criptati in due modi:
- Dal file filelist.cvlst. Il malware Trojan-Ransom.MSIL.CoinVault crea il file filelist.cvlst nel computer. Questo file contiene l'elenco dei file criptati. Solitamente il file si trova nella cartella temporanea (TEMP) o nella cartella radice del disco С. Se cerchi manualmente filelist.cvlst, abilita la visualizzazione di file e cartelle nascosti. Consulta questo articolo per le istruzioni.
- Apri la cartella con i file criptati. Se non riesci a trovare il file filelist.cvlst, crea una nuova cartella e copia in essa i file criptati.
Come ripristinare i file criptati dal file filelist.cvlst
- Esegui il file CoinVaultDecryptor.exe.
- Fai clic su Start scan (Avvia scansione).
- Specifica il percorso del file filelist.cvlst e fai clic su Open (Apri).
- Attendi il rilevamento e il decriptaggio dei file.
I file verranno ripristinati.
Per visualizzare le informazioni sull'attività di scansione, fai clic su details (dettagli).
Come ripristinare i file criptati dalla cartella
- Esegui il file CoinVaultDecryptor.exe.
- Fai clic su Change parameters (Modifica parametri).
- Nella sezione Objects to scan (Oggetti da sottoporre a scansione) seleziona la casella di controllo Folder with encrypted files (Cartella con i file criptati) e fai clic su OK.
- Fai clic su Start scan (Avvia scansione).
- Fai clic su Continue (Continua).
- Specifica la cartella in cui hai salvato i file criptati e fai clic su OK.
- Attendi il rilevamento e il decriptaggio dei file.
I file verranno ripristinati.
Per visualizzare le informazioni sull'attività di scansione, fai clic su details (dettagli).
Come salvare i file ripristinati con i nomi originali
Lo strumento Kaspersky CoinVaultDecryptor salva i file decriptati nel formato DECRYPTEDKLR. Per salvare i file decriptati con i nomi originali:
- Nella finestra principale dello strumento fai clic su Change parameters (Modifica parametri).
- Nella sezione Additional options (Opzioni aggiuntive) seleziona la casella di controllo Replace encrypted files with decrypted ones (Sostituisci i file criptati con quelli decriptati) e fai clic su OK.
I file ripristinati verranno salvati con i nomi originali.