V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
leiuu
V2EX  ›  程序员

小红伞删除了我的文件,隔离区确是空的,怎么恢复

  •  
  •   leiuu · 2021-11-03 16:13:28 +08:00 · 2242 次点击
    这是一个创建于 876 天前的主题,其中的信息可能已经有所发展或是发生改变。

    我写了一个有关挖矿病毒分析的文本,里边包含了一段病毒代码。

    然后...

    然后 Avira Security 例行扫描的时候直接删除了...

    2021-11-03 12:09:37.079639 +0800	com.avira.scanservice	Threat: LINUX/CoinMiner.ABL
    Details: Contains detection pattern of the Linux virus LINUX/CoinMiner.ABL
    was found in: file:///xxxxx/yyy.md
    the threat was quarantined
    
    

    按日志提示,文件应该是被送进隔离区了。

    然后...

    隔离区竟然是空的。

    image.png

    有遇到过的童鞋吗,寻求帮助,非常感谢...我写了好几天的文档...

    18 条回复    2021-11-04 10:39:01 +08:00
    sunjiayao
        1
    sunjiayao  
       2021-11-03 16:20:29 +08:00   ❤️ 10
    太棒了!您的隔离区为空。对不起我实在忍不住哈哈哈哈哈哈哈
    Kasumi20
        2
    Kasumi20  
       2021-11-03 16:30:46 +08:00
    太棒了!您的余额为空。
    yyysuo
        3
    yyysuo  
       2021-11-03 16:35:53 +08:00
    现在还有用小红伞的哪,感觉好久远的名字了。
    iOiOiOiOiO
        4
    iOiOiOiOiO  
       2021-11-03 16:38:13 +08:00 via iPhone
    上次见到小红伞的时候还是上次
    leiuu
        5
    leiuu  
    OP
       2021-11-03 16:44:32 +08:00
    哈哈。现在都用啥啊?
    leiuu
        6
    leiuu  
    OP
       2021-11-03 16:45:34 +08:00
    @sunjiayao 其实我是费了九牛二虎之力才知道被它删除了,但是就在我感觉能找回文件的时候,它突然告诉我隔离区是空的!
    huntagain2008
        7
    huntagain2008  
       2021-11-03 16:47:11 +08:00
    我是小白,首先想到的是你问的是数据恢复,然后就冒出一堆的数据恢复软件,先不提其数据恢复的风险,数据即使恢复了,又再次被小红伞删了。那么在恢复之前首先要保证小红伞不再误删文件。另外,这个帖子让人觉得是在搞笑,是在说明小红伞软件的奇葩之处。
    Xusually
        8
    Xusually  
       2021-11-03 16:50:48 +08:00
    @iOiOiOiOiO 听君一席话,如听一席话。
    hx1997
        9
    hx1997  
       2021-11-03 17:02:02 +08:00 via Android
    先去隔离区目录下看看,如果真是空的就只能数据恢复了。
    cheng6563
        10
    cheng6563  
       2021-11-03 17:04:21 +08:00
    这类 UX 一坨的杀毒软件就算防毒能力再好也是坨翔。小红伞当初试用时就发现只要见了个风险文件就直接全局扫描,简直智障。另外很多杀毒软件都是隔离区点击恢复文件立马又拉回隔离区,不知道产品脑子怎么想的,尤其是 WD 。
    leiuu
        11
    leiuu  
    OP
       2021-11-03 17:08:52 +08:00
    @huntagain2008 先卸载小红伞。。。
    leiuu
        12
    leiuu  
    OP
       2021-11-03 17:11:48 +08:00
    thx @hx1997
    已找到磁盘隔离区对应位置了。But ... 为啥不显示。现在的问题就是如何恢复这个文件为原文了。

    ```
    -rw-r--r--@ 1 root wheel 48177 11 3 12:09 /Library/Application Support/Avira Security/Quarantine/storage/C0B8C02A-3F8C-4618-9E9F-A942D84563AA
    ```
    leiuu
        14
    leiuu  
    OP
       2021-11-03 17:19:37 +08:00
    @hahastudio
    谢谢老哥。论坛我看了感觉确实恢复不积极。这个软件目前可能已经是个垃圾了。
    我和 IT 同事反馈下。别在祸害别人了。
    Huelse
        15
    Huelse  
       2021-11-03 17:27:14 +08:00
    再次提醒我文件备份的重要性,git 或 nas 都是好东西 😑
    leiuu
        16
    leiuu  
    OP
       2021-11-03 19:44:08 +08:00
    @Huelse 不错的组合。git 每天会 commmit ,nas 等我买了房... ...
    leiuu
        17
    leiuu  
    OP
       2021-11-03 19:48:14 +08:00   ❤️ 1
    结帖了。
    我用 markdown 工具是 Typora ,会自动保存文本历史。
    最终找到一个恢复工具:Disk Drill 。在缓存目录: /Users/XXX/Library/Autosave\ Information 下成功恢复。
    LessonOne
        18
    LessonOne  
       2021-11-04 10:39:01 +08:00
    很好 它提示这个 然后 我把小红伞卸载了
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   3293 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 28ms · UTC 11:28 · PVG 19:28 · LAX 04:28 · JFK 07:28
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.