隔離保存フォルダからアイテムを復元する

Jali · February 2013

この記事では、隔離保存フォルダからアイテムを復元する方法について説明します。

隔離保存フォルダの復元ツールについて

隔離保存フォルダの復元ツール ( unquar.exe ) は、誤って隔離保存されたファイルを復元するために使用されます。

また、アンインストールツールで製品が削除された後に隔離保存されたフォルダを完全に削除するためにも使用できます。

誤検知の後、隔離保存フォルダからファイルを復元する

エフセキュアの製品がインストールされ、リアルタイムスキャンが有効な場合、最新のパターンファイルがインストールされていることを確認してください。 Unquar.exe は https://download.f-secure.com/support/tools/unquar/unquar.exe からダウンロードできます。

unquar.exe を c:\temp\ などの一時フォルダにコピーします。
コマンドプロンプトを開きます。
1. Windows XP の場合、 スタート メニューから [ ファイル名を指定して実行 ] を選択し、[ 名前 ] フィールドに cmd を入力して [ OK ] をクリックします。
2. Windows Vista/7 の場合、 スタート メニューで cmd を入力して [ OK ] をクリックします。
コマンドプロンプトで一時フォルダに移動します。たとえば、 c:\temp\ に移動する場合、 cd c:\temp\ を入力して Enter を押します。
隔離保存したアイテムを表示するには
a) 検出名: unquar.exe -m recovery -i Trojan:W32/F-Secure_testfile.A
指定した種類のマルウェアを表示します (この例では Trojan:W32/F-Secure_testfile.A)
b) 隔離保存した日付: unquar.exe -m recovery -d 2011.04.15-2011.04.16
指定した日付/期間に隔離保存したマルウェアを表示します (この例では 2011/4/15～2011/4/16)。日付の形式は YYYY.MM.DD-YYYY.MM.DD で指定されます。
アイテムを復元するには

参考: 隔離保存されたファイルの中にはマルウェアが含まれているものもありますので、復元するファイルが正しく選択されていることを確認してください。ファイルの安全性に確信がない場合、エフセキュアのサポートにご連絡ください。

a) 検出名: unquar.exe -m recovery -i Trojan:W32/F-Secure_testfile.A --doit
指定した種類のマルウェアを隔離保存フォルダから解除します (この例では Trojan:W32/F-Secure_testfile.A)。
b) 隔離保存した日付: unquar.exe -m recovery -d 2011.04.15-2011.04.16 --doit
指定した日付/期間に隔離保存したマルウェアを表示します (この例では 2011/4/15～2011/4/16)。日付の形式は YYYY.MM.DD-YYYY.MM.DD で指定されます。
対象のファイルが元の場所に移動され、関連するレジストリの設定も復元されます。
参考: スクリプトの使い方がよくわからない場合、エフセキュアのサポートにご連絡ください。

削除モード

ツールを使用して隔離保存フォルダそのものを削除することもできます。隔離保存フォルダは厳密な ACL によって保護されているため、通常は削除することができません。.ツールによって、ACL が無効になり、対象のコンテンツが再帰的に削除されます。

隔離保存フォルダを削除するには

unquar.exe を c:\temp\ などの一時フォルダにコピーします。
コマンドプロンプトを開きます。
1. Windows XP の場合、 スタート メニューから [ ファイル名を指定して実行 ] を選択し、[ 名前 ] フィールドに cmd を入力して [ OK ] をクリックします。
2. Windows Vista/7 の場合、 スタート メニューで cmd を入力して [ OK ] をクリックします。
コマンドプロンプトで一時フォルダに移動します。たとえば、 c:\temp\ に移動する場合、 cd c:\temp\ を入力して Enter を押します。
unquar.exe -del を実行します

詳細

unquar.exe をコマンドプロンプトでパラメータなしで実行すると、ツールのパラメータに関するヘルプが表示されます。