{"id":5896,"date":"2015-04-14T15:43:40","date_gmt":"2015-04-14T15:43:40","guid":{"rendered":"http:\/\/kasperskydaily.com\/italy\/?p=5896"},"modified":"2019-11-22T11:32:17","modified_gmt":"2019-11-22T09:32:17","slug":"coinvault-ransomware-removal-instruction","status":"publish","type":"post","link":"https:\/\/www.kaspersky.it\/blog\/coinvault-ransomware-removal-instruction\/5896\/","title":{"rendered":"Come sbarazzarsi di CoinVault e riavere indietro i file"},"content":{"rendered":"

La maggior parte delle volte, quando si \u00e8 vittima di un ransomware, non c\u2019\u00e8 molto da fare. Per fortuna, di tanto in tanto, la polizia e le compagnie che si occupano di sicurezza informatica riescono a prendere le redini dei server command and control di un ransomware e a raccogliere informazioni molto utili per creare strumenti in grado di decifrare e ripristinare i file degli utenti. Recentemente la polizia informatica olandese e Kaspersky Lab hanno ottenuto ottimi risultati per dare \u00a0una mano alle vittime del ransomware CoinVault.<\/p>\n

Se volete sapere qualcosa di pi\u00f9 su CoinVault, vi consigliamo di dare un\u2019occhiata al report dettagliato su Securelist<\/a>. Se volete sapere come \u00e8 stata creato questo nuovo strumento per decifrare i file, abbiamo un post anche per questo su Securelist<\/a>. Se invece avete bisogno delle istruzioni per sbarazzarvi di questo ransomware e riottenere i vostri file, questo articolo \u00e8 quello che fa per voi.<\/p>\n

Passo 1: Il vostro computer <\/strong>\u00e8<\/strong> stato infettato da CoinVault?<\/strong><\/p>\n

Assicuratevi innanzitutto che i vostri file siano stati \u201ccatturati\u201d da CoinVault e non da qualche altro ransomware. \u00c8 facile verificarlo: se il vostro computer \u00e8 stato infettato da CoinVault, visualizzerete la seguente immagine:<\/p>\n

\"\"<\/p>\n

Passo 2: Ottenere l<\/strong>\u2018<\/strong>indirizzo del Bitcoin wallet<\/strong><\/p>\n

In basso a destra della schermata di CoinVault troverete l\u2019indirizzo del Bitcoin Wallet (segnalato nell\u2019immagine con un cerchietto nero). \u00c8 molto importante copiare e mettere da parte questo indirizzo!<\/p>\n

Passo 3: Ottenere l<\/strong>\u2018<\/strong>elenco dei file criptati<\/strong><\/p>\n

Nell\u2019angolo in alto a sinistra della finestra del malware vedrete il tasto \u201cView encrypted filelist\u201d (segnalato nell\u2019immagine con un cerchietto blu). Fate click qui e scaricate l\u2019elenco.\u00a0<\/strong><\/p>\n

Passo 4: Rimuovere CoinVault<\/strong><\/p>\n

Andate su https:\/\/kas.pr\/kismd-cvault<\/a> e scaricate la versione di prova di Kaspersky Internet Security. Installate il programma e rimuovere CoinVault dal sistema. Assicuratevi di aver salvato le informazioni ottenute nei passi 2 e 3.\u00a0<\/strong><\/p>\n

Passo 5: Visitare <\/strong>https:\/\/noransom.kaspersky.com<\/a><\/strong><\/p>\n

In https:\/\/noransom.kaspersky.com<\/a> digitate l\u2019indirizzo del Bitcoin wallet ottenuto nel passo 2. Se si tratta di un indirizzo conosciuto, sullo schermo compariranno sullo schermo il vettore di inizializzazione (IV) e le chiavi<\/strong>. Potrebbero essercene molte, salvatele tutte sul computer, vi saranno utili in seguito.<\/p>\n

\"\"<\/p>\n

Passo 6: Scaricare il tool per decifrare i file<\/strong><\/p>\n

Scaricate il tool da https:\/\/noransom.kaspersky.com<\/a> e avviatelo. Se visualizzate un messaggio di errore, come la seguente immagine, andate al passo 7, altrimenti passate direttamente al punto 8.<\/p>\n

\"\"<\/p>\n

Passo 7: Scaricare e installare librerie aggiuntive<\/strong><\/p>\n

Andate su http:\/\/www.microsoft.com\/en-us\/download\/details.aspx?id=40779<\/a> e seguite le istruzioni scritte sul sito. Successivamente installate il software.<\/p>\n

Passo 8: Avviare il tool<\/strong><\/p>\n

Avviando il tool visualizzerete la seguente schermata:<\/p>\n

\"\"<\/p>\n

Passo 9: Verificare che l<\/strong>\u2018<\/strong>operazione si stia svolgendo correttamente <\/strong><\/p>\n

Quando avviate il tool per la prima volta, vi consigliamo di fare prima un test di prova. Ovvero:<\/p>\n