查看: 2571|回复: 10
收起左侧

[求助] 求教:如何还原被a-squared隔离的文件

[复制链接]
prerichard
头像被屏蔽
发表于 2009-9-8 17:53:38 | 显示全部楼层 |阅读模式
各位大侠,
       本人昨晚上用a-squared free杀木马,一时粗心,按照程序提示被隔离文件若干,后发现其中有本人日常使用的几个程序和文档,以前用其他杀软都没有发现有啥问题,应该是误杀,之后,发现这些隔离文档被保存在a-squared安装目录的quaruantine目录中,后缀名被改名为A2Q,文件名已被改为序号。但是用该程序无法还原,(还原列表栏为空白,无法操作)。
      这些文档中其中一个文档经我多日积累编辑,现在都快急死了 ,恳求各位高手指教还原办法。
mydfbb
发表于 2009-9-8 18:10:00 | 显示全部楼层
有心却无力,帮你顶!
SONGLEI
发表于 2009-9-8 19:07:27 | 显示全部楼层
我早已耳闻A2这个大BUG,因此我扫描到的东西都没敢隔离,除了COOKIE。这个BUG真的比山寨还囧。
等高手回复
SONGLEI
发表于 2009-9-8 19:08:53 | 显示全部楼层
而且一个免费版无监控的杀软,竟有个服务自启动。都不能监控,启动来干嘛?

PS:应该在外软区求助吧,那里用A2的人多。

[ 本帖最后由 SONGLEI 于 2009-9-8 19:10 编辑 ]
DoubleA
发表于 2009-9-8 20:36:14 | 显示全部楼层

用cmd来恢复

你可以试试,我不敢保证。

打开cmd.exe 进入a2free的程序路径,
然后输入口令 a2cmd /q=隔离文件夹路径 /ql
你的情况可能是 a2cmd /q=quaruantine /ql


如果我没有记错,应该会看到被隔离的文件名称和编号

然后输入 a2cmd /q=隔离文件夹路径 /qr=想恢复的文件编号

你的情况应该是:a2cmd /q=quaruantine /qr=...

就可以恢复了。

也可以把口令写在notepad里,保存为restore.cmd 放在a2的文件夹里,以后双击就可以恢复了。

[ 本帖最后由 DoubleA 于 2009-9-8 21:00 编辑 ]
DoubleA
发表于 2009-9-8 20:40:13 | 显示全部楼层
我用a2USB版本,里面有带a2cmd.exe,但是不知道a2free里面有没有,我猜应该有。
hi.evistein
发表于 2009-9-8 21:03:43 | 显示全部楼层
原帖由 prerichard 于 8/9/2009 17:53 发表
各位大侠,
       本人昨晚上用a-squared free杀木马,一时粗心,按照程序提示被隔离文件若干,后发现其中有本人日常使用的几个程序和文档,以前用其他杀软都没有发现有啥问题,应该是误杀,之后,发现这些隔离文档 ...

如图:



具体使用方法详情可见(包含了红伞和A Squared 的命令行扫描器使用方法):
http://bbs.kafan.cn/thread-545603-1-1.html

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
prerichard
头像被屏蔽
 楼主| 发表于 2009-9-8 23:29:16 | 显示全部楼层
感谢楼上诸位,我已经按步骤操作
但是命令行提示:
the quarantine list is empty.
hi.evistein
发表于 2009-9-9 10:01:00 | 显示全部楼层
既然确定是被隔离了  那就找找 那个文件夹!路径写的对吗? 还有:不支持中文路径的   
SONGLEI
发表于 2009-9-9 10:20:43 | 显示全部楼层

回复 5楼 DoubleA 的帖子

问题是隔离区把文件名都重新命名为这样了,BA304AAE34878CD8C60062DEA669E9D906DF8C29.A2Q

还能按照你说的恢复吗
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-18 16:54 , Processed in 0.137960 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表