被红伞隔离的病毒，如何提取啊

显示全部楼层 · 发表于 2008-1-18 02:23:51

如何安全的提取为rar格式的压缩包？

显示全部楼层 · 发表于 2008-1-18 08:30:32

在C:\Documents and Settings\All Users\Application Data\AntiVir PersonalEdition Classic\INFECTED目录下就可以提取样本了

显示全部楼层 · 发表于 2008-1-18 10:17:32

直接打开隔离区的目录有没有风险？

显示全部楼层 · 发表于 2008-1-18 10:21:10

应该没有。

显示全部楼层 · 发表于 2008-1-18 10:22:17

現在統一多套了一個Avira文件夾

C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED

文件夾下面全是.qua文件，何風險之有？

显示全部楼层 · 发表于 2008-1-18 10:49:19

没有任何危险的，请放心吧

显示全部楼层 · 发表于 2008-1-18 11:03:08

原帖由 0675 于 2008-1-18 02:23 发表
如何安全的提取为rar格式的压缩包？

如下是偶作為一個新手的笨方法：

1、關閉監控
2、打開紅傘，在Quarantine標籤中，選擇一個你想恢復的文件，選擇上面左邊數過來第4個圖標“Restore selected object to.....”
3、如果該要恢復的文件仍然被紅傘認為是病毒或者可疑文件的，會出來提示：“One or more objects are viruses or unwanted programs.Are you sure you want to restore this/these object(s)?”
4、選擇“是”，出現“另存為”窗口，選擇路徑后確定（此處無法直接壓縮）
5、找到該文件并壓縮之
6、打開監控

笨方法笨就笨，應該還是管用的吧

显示全部楼层 · 发表于 2008-1-18 12:11:15

我自己想出来一个办法，首先不关闭监控，其他的步骤按照你们的执行，然后Restore selected object to.....”提取文件的时候，直接给带毒文件后面加上rar后缀，出来的文件直接就是压缩包了

显示全部楼层 · 发表于 2008-1-18 12:12:34

原帖由 0675 于 2008-1-18 12:11 发表
我自己想出来一个办法，首先不关闭监控，其他的步骤按照你们的执行，然后Restore selected object to.....”提取文件的时候，直接给带毒文件后面加上rar后缀，出来的文件直接就是压缩包了

你太有才了

试过可行没。

显示全部楼层 · 发表于 2008-1-18 12:17:24

可行

[求助] 被红伞隔离的病毒，如何提取啊

回复 3楼 lomo 的帖子

回复 3楼 lomo 的帖子

本帖子中包含更多资源