Pomoc online ESET

Wyszukaj Polski
Wybierz temat

Kwarantanna

Główną funkcją kwarantanny jest bezpieczne przechowywanie zainfekowanych plików. Pliki należy poddawać kwarantannie w przypadku, gdy nie można ich wyleczyć, gdy ich usunięcie nie jest bezpieczne lub zalecane oraz gdy są one nieprawidłowo wykrywane przez program ESET Server Security for Linux. Kwarantanną można objąć dowolny plik. Takie działanie jest zalecane, jeśli plik zachowuje się w podejrzany sposób, ale nie jest wykrywany przez skaner antywirusowy. Pliki poddane kwarantannie można przesłać do analizy w laboratorium firmy ESET.

Zarządzanie elementami poddanymi kwarantannie za pomocą interfejsu webowego

Na ekranie Kwarantanna jest wyświetlana lista plików przechowywanych w folderze kwarantanny. Na liście wyświetlane są następujące informacje:

Data i godzina poddania kwarantannie

ścieżka do pierwotnej lokalizacji pliku objętego kwarantanną

nazwa wykrycia (pusta dla elementów poddanych kwarantannie ręcznie)

powód przeniesienia pliku do kwarantanny (pusty dla elementów poddanych kwarantannie ręcznie)

liczba zagrożeń (na przykład, jeśli jest to archiwum zawierające wiele infekcji)

rozmiar i skrót elementu poddanego kwarantannie

Kliknij element poddany kwarantannie, aby wyświetlić dostępne czynności:

Przywróć — przywraca element poddany kwarantannie do jego pierwotnej lokalizacji

Przywróć i wyłącz — przywraca element poddany kwarantannie do jego pierwotnej lokalizacji i tworzy wyłączenia wykrycia zgodne ze ścieżką i nazwą wykrycia

Kopiuj ścieżkę — kopiuje oryginalną ścieżkę pliku do schowka

Kopiuj skrót — kopiuje skrót SHA-1 pliku do schowka

Pobierz — pobiera element poddany kwarantannie na dysk twardy

Usuń z kwarantanny — trwale usuwa elementu poddany kwarantannie

Prześlij do analizy— przesyła kopię elementu poddanego kwarantannie do firmy ESET w celu poddania go analizie

Opcja Przywróć i wyłącz jest wyświetlana tylko dla elementów, które silnik detekcji ocenił jako kwalifikujące się do wyłączenia.

Ścieżka do katalogu kwarantanny: /var/opt/eset/efs/cache/quarantine/root/

Aby przesłać plik poddany kwarantannie do analizy:

1.Zaznacz element i wybierz pozycję Prześlij do analizy.

2.Wybierz odpowiedni Powód przesyłania próbki.

Podejrzany plik: Plik, który nie może zostać wyleczony podczas skanowania lub ma nietypowe cechy

Plik false positive: Plik błędnie zidentyfikowany jako szkodliwe oprogramowanie

Inne

3.Wpisz swój adres e-mail lub wybierz Wyślij anonimowo.

4.Kliknij przycisk Dalej.

5.Wprowadź dodatkowe informacje.

6.Kliknij przycisk Wyślij.

Zarządzanie elementami poddanymi kwarantannie za pośrednictwem terminalu

Syntax: /opt/eset/efs/bin/quar[OPCJE]

Opcje — forma skrócona

Opcje — forma długa

Opis

-i

--import

Importuj plik do kwarantanny

-l

--list

Wyświetl listę plików poddanych kwarantannie

-r

--restore=id

Przywróć element poddany kwarantannie według identyfikatora do ścieżki zdefiniowanej przez --restore-path

-e

--restore-exclude=id

Przywróć element poddany kwarantannie według identyfikatora i oznaczony symbolem „x” w kolumnie podlega wyłączeniu

-d

--delete=id

Usuń element poddany kwarantannie według id

 

--restore-path=ścieżka

Nowa ścieżka przywracania elementów poddanych kwarantannie

-h

--help

Pokaż pomoc

-v

--version

Pokaż informacje o wersji i zakończ.


note

Przywróć

Przywracanie nie jest dostępne, jeśli polecenie nie jest wykonywane przez użytkownika uprzywilejowanego.

PRZYKŁAD

Usunięcie elementu poddanego kwarantannie o identyfikatorze „0123456789”:

/opt/eset/efs/bin/quar -d 0123456789

lub

/opt/eset/efs/bin/quar --delete=0123456789

 

Przywrócenie elementu poddanego kwarantannie o identyfikatorze „9876543210” do folderu Download zalogowanego użytkownika i zmiana jego nazwy na restoredFile.test:

/opt/eset/efs/bin/quar -r 9876543210 --restore-path=/home/$USER/Download/restoredFile.test

lub

/opt/eset/efs/bin/quar --restore=9876543210 --restore-path=/home/$USER/Download/restoredFile.test

 

Przywrócenie elementu poddanego kwarantannie o identyfikatorze „9876543210” oznaczonego symbolem „x” w kolumnie podlega wyłączeniu do folderu Download:

/opt/eset/efs/bin/quar -e 9876543210 --restore-path=/home/$USER/Download/restoredFile.test

lub

/opt/eset/efs/bin/quar --restore-exclude=9876543210 --restore-path=/home/$USER/Download/restoredFile.test

Przywracanie pliku z kwarantanny za pośrednictwem terminalu

1.Wyświetl listę elementów poddanych kwarantannie.
/opt/eset/efs/bin/quar -l

2.Wyszukaj identyfikator i nazwę obiektu poddanego kwarantannie, który chcesz przywrócić, a następnie uruchom następujące polecenie:
/opt/eset/efs/bin/quar --restore=ID_OF_OBJECT_TO_RESTORE  --restore-path=/finalna/ścieżka/z/przywróconym/plikiem