Kaspersky CoinVaultDecryptor es una herramienta para descifrar archivos cifrados por Trojan-Ransom.MSIL.CoinVault
Si un malware de la familia Trojan-Ransom.MSIL.CoinVault ha ingresado en su sistema, los archivos en su ordenador estarán cifrados. También aparecerá una notificación en la pantalla con una demanda de dinero a cambio del descifrado de los archivos.
Para eliminar el malware y descifrar los archivos:
- Analice el ordenador con la aplicación de Kaspersky. Consulte las instrucciones a continuación.
- Descargue la herramienta Kaspersky CoinVaultDecryptor y utilícela para restaurar los archivos. Consulte las instrucciones a continuación.
Para obtener más información acerca de las tecnologías de protección que utiliza Kaspersky, consulte la página TechnoWiki.
Cómo analizar su ordenador con una aplicación de Kaspersky
- Descargue el instalador para una de las siguientes aplicaciones desde el sitio web de Kaspersky:
- Instale de la aplicación. Consulte las instrucciones en el artículo a continuación:
- Actualice las bases de datos antimalware. Consulte las instrucciones en las siguientes páginas de la Ayuda en línea:
- Ejecute una tarea de Análisis completo y elimine el malware detectado. Consulte las instrucciones en las siguientes páginas de la Ayuda en línea:
Cómo restaurar archivos cifrados con la herramienta Kaspersky CoinVaultDecryptor
La herramienta CoinVaultDecryptor restaura los archivos cifrados de dos maneras:
- Desde el archivo filelist.cvlst. El malware Trojan-Ransom.MSIL.CoinVault crea el archivo filelist.cvlst en el ordenador. Este archivo contiene la lista de archivos cifrados. Por lo general, el archivo se encuentra en la carpeta temporal (TEMP) o en la carpeta raíz del disco C. Si decide buscar el archivo filelist.cvlst de forma manual, habilite la opción para mostrar archivos y carpetas ocultos. Para acceder a instrucciones, consulte este artículo.
- Desde la carpeta con los archivos cifrados. Si no puede encontrar el archivo filelist.cvlst, deberá crear una nueva carpeta y copiar los archivos cifrados en ella.
Cómo restaurar los archivos cifrados desde el archivo filelist.cvlst
- Ejecute el archivo CoinVaultDecryptor.exe.
- Haga clic en Start scan.
- Especifique la ruta del archivo filelist.cvlst y haga clic en Open.
- Espere hasta que la herramienta encuentre los archivos y los descifre.
Los archivos se restaurarán.
Para obtener más información acerca de la tarea de análisis, haga clic en details.
Cómo restaurar archivos cifrados desde la carpeta
- Ejecute el archivo CoinVaultDecryptor.exe.
- Haga clic en Change parameters.
- En la sección Objects to scan, seleccione la casilla de verificación Folder with encrypted files y haga clic en OK.
- Haga clic en Start scan.
- Haga clic en Continue.
- Especifique la carpeta en la que guardó los archivos cifrados y haga clic en OK.
- Espere hasta que la herramienta encuentre los archivos y los descifre.
Los archivos se restaurarán.
Para obtener más información acerca de la tarea de análisis, haga clic en details.
Cómo guardar los archivos restaurados con sus nombres originales
La herramienta Kaspersky CoinVaultDecryptor guarda los archivos descifrados con el formato DECRYPTEDKLR. Para guardar los archivos descifrados con sus nombres originales:
- En la ventana principal de la herramienta, haga clic en Change parameters.
- En la sección Additional options, seleccione la casilla de verificación Replace encrypted files with decrypted ones y haga clic en OK.
Los archivos restaurados se guardarán con sus nombres originales.