원하지 않는 정상적인 파일이 바이러스로 인식되어서 쿼런틴으로 옮겨질 수있습니다. 이런 경우 복구하는 과정에 대해 적어봅니다.
▶ 쿼런틴으로 옮겨진 파일의 위치
client 내: Trend Micro\OfficeScan Client\Suspect
서버 내: OfficeScan\PCCSRV\Admin\Utility\VSEncrypt
▶ 복원에 필요한 도구 준비
복원도구가 필요한 이유는 쿼런틴에 들어갈때 파일이 암호화되어 저장되기 때문에
VSEncode.exe
Vsapi32.dll
Officescan 중앙관리 서버에 위치 ( OfficeScan\PCCSRV\Admin\Utility\VSEncrypt 폴더 )
▶ 복원 과정
1. 복원하고자 파일이 복원하고자 하는 컴퓨터의 OfficeScan Client\SUSPECT 폴더 있어야 합니다
(서버의 쿼런틴으로 옮겨진 경우 클라언트의 suspect폴더로 옮겨주세요)
2. c:\temp와 같은 임의의 폴더에 아래 파일을 복사해 오셔서 명령프롬프트 창에서 실행하시면 됩니다.
· 주 파일: VSEncode.exe
· 필수 DLL 파일: Vsapi32.dll
3. 명령 프롬프트를 열고 VSEncrypt 폴더를 복사한 위치로 이동
c:\>cd temp
4. 다음 매개 변수를 사용하여 암호화된 바이러스 복원을 실행
-d: Suspect 폴더의 파일을 복호화합니다.
/f {filename}: 특정 파일을 복호화합니다.
옵션이 없으면 Suspect 폴더의 파일들을 암호화합니다.
c:\temp>vsencode.exe -d (모든 파일이 복원됩니다.)
–> 별도의 메시지는 뜨지 않으며 복원이 잘 될 경우 파일의 만들어진 날짜가 최신으로 변경됩니다.
트렌드의 참고 URL:
http://esupport.trendmicro.com/4/Restoring-quarantined-files-in-OfficeScan-80.aspx?print=true