如何恢复被隔离的文件.docVIP

如何恢复被隔离的文件 无论何时，只要防毒墙网络版检测到受感染的文件，就会首先将受感染文件移到客户机端的可疑文件夹 (c:\program files\Trend Micro\OfficeScan client\suspect) 中，然后将其发送到服务器的病毒文件夹 (PCCSRV\virus) 中。在一般情况下，恢复隔离文件的动作是由管理员在服务器端完成，他可以根据用户的需求，察看文件被隔离的时间和机器名来恢复被隔离的文件。(如果用户没有连接到服务器端的情况下才自己进行恢复隔离的动作) 一，以下是恢复隔离文件的步骤： 可疑文件被检测出来 文件马上被加密并且上传到服务器端的(PCCSRV\virus)目录 打开记事本，编辑隔离文件定向文件forencryption.ini，一般存放在C盘，例如被隔离的文件在C:\Program Files\Trend Micro\OfficeScan\PCCSRV\Virus中,就在forencryption.ini文件中输入C:\Program Files\TrendMicro\OfficeScan\PCCSRV\Virus 开始---运行---CMD，输入cd /d \program files\trend micro\officescan\pccsrv\admin\utility\vsencrypt Vsencode.exe –d –i 输入forencryption.ini的完整路径，这里为c:\forencryption.ini 文件随即被恢复 然后关闭那台用户的实时扫描，把被已经恢复的文件传给用户 二，Vsencrypt程序参数 无参数 ― 加密 Suspect 文件夹中的文件 -d ― 解密 Suspect 文件夹中的文件 -debug ― 创建调试日志并在客户机的临时文件夹中输出 /o ― 如果加密的或解密的文件已存在则将其覆盖 /f {文件名} ― 解密或加密一个文件 /nr ― 不恢复原始文件名 例如，键入 VSEncode [-d] [-debug] 可以解密 Suspect 文件夹中的文件并创建调试日志。当解密或加密文件时，防毒墙网络版在同一文件夹中创建解密的或加密的文件。 如果用户处于和服务器端断开的状态，可以采用如下的方法进行恢复被隔离的文件 恢复 Suspect 文件夹中的文件： 1，在防毒墙网络版服务器上，打开 Windows 资源管理器，然后转至防毒墙网络版的 \PCCSRV\Admin\Utility\VSEncrypt 文件夹。 将整个 VSEncrypt 文件夹复制到客户计算机。 注意： 不要将 VSEncrypt 文件夹复制到防毒墙网络版文件夹中。“恢复加密文件”的 Vsapi32.dll 文件将与原来的 Vsapi32.dll 冲突。 2，打开一个命令提示符窗口，并转到 VSEncrypt 文件夹的复制目标位置。 3，输入VSEncode –d，suspect里的隔离文件便全部恢复。