我写了一个有关挖矿病毒分析的文本，里边包含了一段病毒代码。
然后...
然后 Avira Security 例行扫描的时候直接删除了...
2021-11-03 12:09:37.079639 +0800 com.avira.scanservice Threat: LINUX/CoinMiner.ABL
Details: Contains detection pattern of the Linux virus LINUX/CoinMiner.ABL
was found in: file:///xxxxx/yyy.md
the threat was quarantined
按日志提示，文件应该是被送进隔离区了。
然后...
隔离区竟然是空的。
有遇到过的童鞋吗，寻求帮助，非常感谢...我写了好几天的文档...
 |
1
luman Nov 3, 2021  10
太棒了！您的隔离区为空。对不起我实在忍不住哈哈哈哈哈哈哈
|
 |
2
Kasumi20 Nov 3, 2021
太棒了！您的余额为空。
|
 |
3
yyysuo Nov 3, 2021
现在还有用小红伞的哪，感觉好久远的名字了。
|
 |
4
iOiOiOiOiO Nov 3, 2021 via iPhone
上次见到小红伞的时候还是上次
|
 |
5
leiuu OP 哈哈。现在都用啥啊？
|
 |
7
huntagain2008 Nov 3, 2021
我是小白，首先想到的是你问的是数据恢复，然后就冒出一堆的数据恢复软件，先不提其数据恢复的风险，数据即使恢复了，又再次被小红伞删了。那么在恢复之前首先要保证小红伞不再误删文件。另外，这个帖子让人觉得是在搞笑，是在说明小红伞软件的奇葩之处。
|
 |
8
Xusually Nov 3, 2021
@iOiOiOiOiO 听君一席话，如听一席话。
|
 |
9
hx1997 Nov 3, 2021 via Android
先去隔离区目录下看看，如果真是空的就只能数据恢复了。
|
 |
10
cheng6563 Nov 3, 2021
这类 UX 一坨的杀毒软件就算防毒能力再好也是坨翔。小红伞当初试用时就发现只要见了个风险文件就直接全局扫描，简直智障。另外很多杀毒软件都是隔离区点击恢复文件立马又拉回隔离区，不知道产品脑子怎么想的，尤其是 WD 。
|
|
11
leiuu OP @huntagain2008 先卸载小红伞。。。
|
|
12
leiuu OP thx @hx1997
已找到磁盘隔离区对应位置了。But ... 为啥不显示。现在的问题就是如何恢复这个文件为原文了。 ``` -rw-r--r--@ 1 root wheel 48177 11 3 12:09 /Library/Application Support/Avira Security/Quarantine/storage/C0B8C02A-3F8C-4618-9E9F-A942D84563AA ``` |
 |
13
hahastudio Nov 3, 2021
|
|
14
leiuu OP |
 |
15
Huelse Nov 3, 2021
再次提醒我文件备份的重要性，git 或 nas 都是好东西 😑
|
|
17
leiuu OP 1
结帖了。
我用 markdown 工具是 Typora ，会自动保存文本历史。 最终找到一个恢复工具：Disk Drill 。在缓存目录： /Users/XXX/Library/Autosave\ Information 下成功恢复。 |
 |
18
LessonOne Nov 4, 2021
很好 它提示这个 然后 我把小红伞卸载了
|
 |
19
NeptLiang Feb 15, 2025
四个月前我 WSL 有个 lib 被这玩意隔离了，点还原还“无法还原”，今天想起来，打开小红伞一看，也成了“太棒了，您的隔离区为空”😅
|
Select Language