![如何在卡巴斯基反病毒软件 2012 中恢复被隔离的对象?](https://linux22.com/image/1327000/%E5%A6%82%E4%BD%95%E5%9C%A8%E5%8D%A1%E5%B7%B4%E6%96%AF%E5%9F%BA%E5%8F%8D%E7%97%85%E6%AF%92%E8%BD%AF%E4%BB%B6%202012%20%E4%B8%AD%E6%81%A2%E5%A4%8D%E8%A2%AB%E9%9A%94%E7%A6%BB%E7%9A%84%E5%AF%B9%E8%B1%A1%EF%BC%9F.png)
我通常知道如何操作。在主程序窗口中,只需单击隔离按钮。
新窗口中有两个选项卡,一个是隔离一个是贮存。我认为“隔离”选项卡列出了用户手动添加到隔离区的对象,而“存储”选项卡列出了程序在检测到感染时添加的对象。
但问题是恢复按钮呈灰色,我无法点击它。这是为什么?
为了让您了解对话框的外观,请参阅下面的链接。
“存储”选项卡下总共有 8 个对象,而“隔离”选项卡下没有。所有这些对象都是由程序添加到此处的。当我标记它们时,它们的“恢复”按钮都处于活动状态,但其中 2 个按钮是灰色的。
我想要恢复的文件没有存储在系统分区上,所以我没有它的卷影副本,也没有保留该分区的备份。
隔离对象存储在%ALLUSERSPROFILE%\Kaspersky Lab\AVP12\QB
,那里恰好有 8 个文件,与对话框中显示的数量相同。它们具有 KLQ 文件扩展名。
这意味着文件没有完全丢失,但保存的格式不容易恢复。但是为什么程序对话框中某些文件的“恢复”按钮呈灰色,而所有文件的“恢复”按钮却不是灰色的呢?
并非所有检测到的文件都是恶意程序。如何恢复这些文件?如果不是从程序对话框中恢复,如何从卡巴斯基二进制格式恢复它们?
答案1
看来您只需删除隔离文件中的前 52 个字节,然后即可使用该字节恢复原始文件。看来扫描仪会在文件中添加一个此大小的小标头。
帮我恢复了两个 zip 文件。