CoinVaultDecryptor は、暗号化されたファイルを次の 2 つの方法で復元します:
- filelist.cvlst ファイルの使用。 Trojan-Ransom.MSIL.CoinVault マルウェアは、コンピュータ上に filelist.cvlst ファイルを作成します。このファイルには、暗号化されたファイルのリストが含まれています。通常、一時フォルダー（TEMP）の中、または С ドライブのルートフォルダにあります。手動で filelist.cvlst を検索する場合、隠しファイルとフォルダの表示 を有効にします。
- 暗号化されたファイルがあるフォルダーを使用中に filelist.cvlst ファイルが見つからない場合は、新規でフォルダーを作成し、暗号化されたファイルを作成したフォルダーにコピーします。
filelist.cvlst を使用して暗号化されたファイルを復元するには：
手順 1
CoinVaultDecryptor.zip をダウンロードして解凍し、CoinVaultDecryptor.exe を実行します。
手順 2
ツールの画面が表示されます。メイン画面で [ Start scan ] をクリックします。
手順 3
filelist.cvlst ファイルへのパスを指定し、[ Open ] をクリックします。
手順 4
ファイルの検索と復号化が終了するまで待ちます。
手順 5
ファイルが復元されます。
確認結果を表示するには、[ Details ] をクリックします。
フォルダーから暗号化されたファイルを復元するには:
手順 1
CoinVaultDecryptor.zip をダウンロードして解凍し、CoinVaultDecryptor.exe を実行します。
手順 2
ツールの画面が表示されます。メイン画面で [ Change parameters ] をクリックします。
手順 3
[ Folder with encrypted files ] のチェックボックスを オン にし、[ OK ] をクリックします。
手順 4
メイン画面で [ Start scan ] をクリックします。
手順 5
[ Continue ] をクリックします。
手順 6
暗号化されたファイルが保存されているフォルダを指定し、[ OK ] をクリックします。
手順 7
ファイルの検索と復号化が終了するまでお待ちください。
手順 8
ファイルが復元されます。
確認情報を表示するには、[ 詳細 ] をクリックします。
