Карантин
В карантине надежно хранятся зараженные файлы. Файлы следует помещать на карантин, если они не могут быть излечены или безопасно удалены, если удалять их не рекомендуется или если приложение ESET Endpoint Security посчитало их зараженными файлами ошибочно. Рекомендуется помещать на карантин любые файлы, активность которых является подозрительной, но которые модуль сканирования не определяет как зараженные. Файлы, помещенные на карантин, можно отправить в ESET Virus Lab для анализа.
Управление помещенными в карантин объектами с помощью терминала
Синтаксис: /Applications/ESET\ Endpoint\ Security.app/Contents/MacOS/quar [OPTIONS]
Параметры — короткая форма |
Параметры — длинная форма |
Описание |
|---|---|---|
-i |
--import |
Импорт файла в карантин |
-l |
--list |
Отобразить список файлов в карантине |
-r |
--restore=id |
Восстановить из карантина объект с определенным идентификатором в путь, заданный параметром --restore-path |
-e |
--restore-exclude=id |
Восстановить из карантина объект с определенным идентификатором и пометкой "x" в исключаемом столбце |
-d |
--delete=id |
Удалить из карантина объект с определенным идентификатором |
|
--restore-path=path |
Новый путь для восстановления объекта из карантина |
-h |
--help |
Показать справку |
-v |
--version |
Показать сведения о версии и выйти |
|
Восстановить Восстановление недоступно, если команда не выполняется от имени привилегированного пользователя. |
Пример
Удалить из карантина объект с идентификатором 0123456789:
/Applications/ESET\ Endpoint\ Security.app/Contents/MacOS/quar -d 0123456789 |
или
/Applications/ESET\ Endpoint\ Security.app/Contents/MacOS/quar --delete=0123456789 |
Восстановить из карантина объект с идентификатором 9876543210 в папку Download вошедшего пользователя и переименовать его в restoredFile.test:
/Applications/ESET\ Endpoint\ Security.app/Contents/MacOS/quar -r 9876543210 --restore-path=/Users/$USER/Desktop/restoredFile.test |
или
/Applications/ESET\ Endpoint\ Security.app/Contents/MacOS/quar --restore=9876543210 --restore-path=/Users/$USER/Desktop/restoredFile.test |
Восстановить из карантина объект с идентификатором 9876543210 и пометкой x в исключаемом столбце в папку Download:
/Applications/ESET\ Endpoint\ Security.app/Contents/MacOS/quar -e 9876543210 --restore-path=/Users/$USER/Downloads/restoredFile.test |
или
/Applications/ESET\ Endpoint\ Security.app/Contents/MacOS/quar --restore-exclude=9876543210 --restore-path=/Users/$USER/Downloads/restoredFile.test |
Восстановление файла из карантина с помощью терминала
1.Вывести список объектов в карантине.
/Applications/ESET\ Endpoint\ Antivirus.app/Contents/MacOS/quar -l
2.Искать по идентификатору и имени объект в карантине, который нужно восстановить, и выполнить следующую команду:
/Applications/ESET\ Endpoint\ Antivirus.app/Contents/MacOS/quar --restore=ID_OF_OBJECT_TO_RESTORE --restore-