我通常知道如何操作。在主程序窗口中,只需单击隔离按钮。
新窗口中有两个选项卡,一个是隔离一个是贮存。我认为“隔离”选项卡列出了用户手动添加到隔离区的对象,而“存储”选项卡列出了程序在检测到感染时添加的对象。
但问题是恢复按钮呈灰色,我无法点击它。这是为什么?
为了让您了解对话框的外观,请参阅下面的链接。
“存储”选项卡下总共有 8 个对象,而“隔离”选项卡下没有。所有这些对象都是由程序添加到此处的。当我标记它们时,它们的“恢复”按钮都处于活动状态,但其中 2 个按钮是灰色的。
我想要恢复的文件没有存储在系统分区上,所以我没有它的卷影副本,也没有保留该分区的备份。
隔离对象存储在%ALLUSERSPROFILE%\Kaspersky Lab\AVP12\QB
,那里恰好有 8 个文件,与对话框中显示的数量相同。它们具有 KLQ 文件扩展名。
这意味着文件没有完全丢失,但保存的格式不容易恢复。但是为什么程序对话框中某些文件的“恢复”按钮呈灰色,而所有文件的“恢复”按钮却不是灰色的呢?
并非所有检测到的文件都是恶意程序。如何恢复这些文件?如果不是从程序对话框中恢复,如何从卡巴斯基二进制格式恢复它们?
答案1
看来您只需删除隔离文件中的前 52 个字节,然后即可使用该字节恢复原始文件。看来扫描仪会在文件中添加一个此大小的小标头。
帮我恢复了两个 zip 文件。