Printable View
не секрет AVZ умеет копировать почти все файлы(включая заблокированные) в карантин с помощью прямого чтения. Как можно использовать прямое чтение из скриптов?
Ситуация такая: вирус заблокировал доступ к файлам. через avz я могу поместить их в карантин, а из карантина переименовать и просмотреть. самое не приятное что приходится делать все это руками.
Вопрос: какая функция в скриптах включает прямое чтение?
[quote=DmT;218126]не секрет AVZ умеет копировать почти все файлы(включая заблокированные) в карантин с помощью прямого чтения. Как можно использовать прямое чтение из скриптов?
Ситуация такая: вирус заблокировал доступ к файлам. через avz я могу поместить их в карантин, а из карантина переименовать и просмотреть. самое не приятное что приходится делать все это руками.
Вопрос: какая функция в скриптах включает прямое чтение?[/quote]
Прямое чтение помогает не всегда, так как AVZ читает посектор файл, но цепочку секторов узнает у драйвер файловой системы (но не производит полный разбор файловой системы, что в некоторых случаях критично). Эта функция включается автоматически во всех ситуациях - т.е. AVZ пытается закарантинить файл обычными средствами - если не выходит, то пробует альтернативные методы. Какрантин из скрипта функциональнее - там можно подключить к карантину BootCleaner - он пробует закарантинить файлы в ходе перезагрузки системы из ядреного драйвера.
А как восстановить файл из карантина, в произвольную директорию?
[quote=DmT;218147]А как восстановить файл из карантина, в произвольную директорию?[/quote]
А зачем ?! В карантине хранится копия файла, а сам файл остается на месте. С точки зрения анализа это просто переименованный файл (одноименный с ним INI описывает, почему и откуда закарантинен образец, и как он назывался в реальной системе).
Да, самый надежный карантин через BootCleaner.
Т.е. если Вы например хотите закарантинить файл drvigra.sys, путь к которому к примеру такой C:\WINDOWS\system32\drvigra.sys, то хорошо использовать такой скрипт:
[code]begin
// Карантин файла
QuarantineFile('C:\WINDOWS\system32\drvigra.sys','');
// Импорт списка файлов для карантина в BootCleaner
BC_ImportQuarantineList;
// Активация BootCleaner
BC_Activate;
// Перезагрузка
RebootWindows(true);
end.
[/code]
[QUOTE=DmT;218147]А как восстановить файл из карантина, в произвольную директорию?[/QUOTE]В папке с AVZ есть подпапка Quarantine. В ней лежит карантин. Может расскажите подробнее что за вирус и какие файлы заблокированы?
Уже не помню что за вирус, давно было.
А файлы в основном мультимедийные(jpg, mp3, ppt и др)
При попытке открытия появляется ошибка о невозможности чтения(открытия) файла(не хватает прав, хотя админ).
Зайцев Олег, затем что это нужные файлы, а восстановить к ним доступ у меня получилось только через отправку их в карантин и копирыванию их(уже не заблокированных файлов) из карантина с изменением расширения в нужную мне папку.
DmT, А оригинальные файлы то остаются в таком случае, только место занимают. По моему не удачное решение проблемы.
Я бы сделал сначала:
[code]begin
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.[/code]
Потом уже если всё равно допуска нет, вернуть права файлам как обычно делают.
А на будущее, чтобы права админа не забирали, нужно использовать учётку ограниченного пользователя.
drongo, почему же не удачное? Файлы потом можно удалить опять же AVZ. Я бы назвал это решение просто неудобным. Собственно по этому я и создал тему...
Здравствуйте! Помогите пожалуйста восстановить мультимедийные файлы!!! У меня такая же проблема как описано у вас выше. Я пробовал через AVZ но не получается восстановить файлы из карантина. Посоветуйте что делать!