- Разработчик
- Лицензия
- Freeware (бесплатно)
- Версия
- 1.0.0.6
- Обновлено
- 30.11.2018
- Системы
- Windows 10 / 8.1 / 8 / 7 32|64-bit
- Интерфейс
- мультиязычный
- Рейтинг
- 5,00 звёзд
- Размер
- 1.2 MB
- Скачать
Kaspersky CoinVaultDecryptor - компактная утилита, которая позволяет подбирать ключ шифрования и, соответственно, восстанавливать файлы, который были заблокированы трояном-вымогателем CoinVault.
Инструмент помогает расшифровывать файлы, которые были заблокированы шифровальщиком CoinVault, за счет полного перебора (brute force) мастер-ключа.
CoinVault, также, как и другие трояны-вымогатели, сканирует компьютер и зашифровывает все файлы по стандарту AES. Тем не менее, особенность данного зловреда заключается в том, что он нацелен на съемные носители данных, сетевые диски и даже на облачные хранилища. Еще одно примечательное отличие связано с тем, что функции расшифровки и системы оплаты встроены в саму вредоносную программу.
Если вы не можете самостоятельно найти этот файл, тогда нужно переместить все зараженные файлы в отдельную папку. После этого, нужно открыть окно настроек "Изменить параметры проверки" и поставить галочку “Папка с зашифрованными файлами”. Затем запустите проверку, укажите расположение папки и дождитесь, пока утилита подберет ключи шифрования.
Приложение добавляет префикс decryptedKLR к названиям всех файлов, которые были расшифрованы. Если вы хотите сохранить их оригинальное название, нужно включить опцию “Заменять зашифрованные файлы расшифрованными” в дополнительных настройках.
Инструмент помогает расшифровывать файлы, которые были заблокированы шифровальщиком CoinVault, за счет полного перебора (brute force) мастер-ключа.
Признаки заражения CoinVault
Очень часто вредоносные программы распространяются через электронную почту посредством нежелательных сообщений, которые содержат исполняемые вложения, например, под видом PDF файлов. Учитывая, что эти вложения часто преподносятся в виде счетов на оплату, информации о заказах и других финансовых документов, пользователи, которые их получают, стремятся проверить содержимое.CoinVault, также, как и другие трояны-вымогатели, сканирует компьютер и зашифровывает все файлы по стандарту AES. Тем не менее, особенность данного зловреда заключается в том, что он нацелен на съемные носители данных, сетевые диски и даже на облачные хранилища. Еще одно примечательное отличие связано с тем, что функции расшифровки и системы оплаты встроены в саму вредоносную программу.
Как использовать Kaspersky CoinVaultDecryptor
Перед использованием утилиты рекомендуется удалить вредоносные программы с компьютера с помощью специализированных инструментов. После запуска приложения, у пользователя запрашивается местоположение файла filelist.cvlst, который является типичным для трояна CoinVault.Если вы не можете самостоятельно найти этот файл, тогда нужно переместить все зараженные файлы в отдельную папку. После этого, нужно открыть окно настроек "Изменить параметры проверки" и поставить галочку “Папка с зашифрованными файлами”. Затем запустите проверку, укажите расположение папки и дождитесь, пока утилита подберет ключи шифрования.
Приложение добавляет префикс decryptedKLR к названиям всех файлов, которые были расшифрованы. Если вы хотите сохранить их оригинальное название, нужно включить опцию “Заменять зашифрованные файлы расшифрованными” в дополнительных настройках.