scanactvmec

Restaurar archivos cifrados

Para evitar que se abra un archivo infectado, OfficeScan lo cifra:

• Antes de ponerlo en cuarentena

• Al realizar una copia de seguridad de él anterior a su limpieza

OfficeScan proporciona una herramienta que descifra y después recupera el archivo en caso de que necesite recuperar información de él. OfficeScan puede descifrar y recuperar los siguientes archivos:

• Si se recupera un archivo infectado, el virus o malware podría propagarse a otros archivos y equipos. Antes de restaurar el archivo, aísle el equipo infectado y mueva archivos importantes de este equipo a una ubicación de copia de seguridad.

Para descifrar y restaurar archivos:

Si el archivo se encuentra en el equipo cliente de OfficeScan:

1. Abra el símbolo del sistema y vaya a la <Carpeta de instalación del cliente>.

2. Ejecute el archivo VSEncode.exe escribiendo lo siguiente:

VSEncode.exe /u

Este parámetro hace que se abra una pantalla en la que aparece una lista de los archivos que se encuentran en <Carpeta de instalación del cliente>\SUSPECT\Backup.

3. Seleccione un archivo para restaurar y haga clic en Restaurar. La herramienta sólo puede restaurar los archivos de uno en uno.

4. En la pantalla que se abre, especifique la carpeta en la que desea restaurar el archivo.

5. Haga clic en Aceptar. El archivo se restaurará en la carpeta especificada.

• Es posible que en cuanto el archivo se restaure, OfficeScan lo escanee de nuevo y lo trate como si estuviera infectado. Para evitar que esto ocurra, agréguelo a la Lista de Exclusiones de la exploración. Consulte Exclusiones de la exploración para obtener más información.

6. Haga clic en Cerrar cuando haya terminado de restaurar los archivos.

Si el archivo se encuentra en el servidor de OfficeScan en un directorio de cuarentena personalizado:

1. Si el archivo se encuentra en el equipo del servidor de OfficeScan, abra el símbolo del sistema y vaya a <Carpeta de instalación del servidor>\PCCSRV\Admin\Utility\VSEncrypt.

Si el archivo se encuentra en un directorio de cuarentena personalizado, vaya a <Carpeta de instalación del servidor>\PCCSRV\Admin\Utility y copie la carpeta VSEncrypt en el equipo en el que se encuentra el directorio de cuarentena personalizado.

2. Cree un archivo de texto y escriba a continuación la ruta completa de los archivos que desee cifrar o descifrar.

Por ejemplo, para restaurar los archivos de C:\Mis documentos\Informes, escriba C:\Mis documentos\Informes\*.* en el archivo de texto.

Los archivos en cuarenta del equipo del servidor de OfficeScan se encuentran en <Carpeta de instalación del servidor>\PCCSRV\Virus.

3. Guarde el archivo de texto con una extensión INI o TXT. Por ejemplo, guárdelo con el nombre ParaCifrar.ini en la unidad C: .

4. Abra el símbolo del sistema y vaya al directorio en el que se encuentra la carpeta VSEncrypt.

5. Ejecute el archivo VSEncode.exe escribiendo lo siguiente:

VSEncode.exe /d /i <ubicación del archivo INI o TXT>

Donde:

<ubicación del archivo INI o TXT > es la ruta del archivo INI o TXT que ha creado (por ejemplo, C:\ForEncryption.ini).

6. Utilice los otros parámetros para emitir varios comandos.

   Restaurar parámetros

   Parámetro	Descripción
   Ninguno (sin parámetros)	Cifrar archivos
   /d	Descifrar archivos
   /debug	Cree un registro de depuración y guárdelo en el equipo. En el equipo cliente, el registro de depuración VSEncrypt.log VSEncrypt.log se crea en la <Carpeta de instalación del cliente>.
   /o	Sobrescribe un archivo cifrado o descifrado si ya existe.
   /f <nombre del archivo>	Cifra o descifra un único archivo
   /nr	No restaura el nombre del archivo original
   /v	Muestra información acerca de la herramienta
   /u	Inicia la interfaz de usuario de la herramienta
   /r <carpeta de destino>	La carpeta en la que se restaurará un archivo
   /s <nombre del archivo original>	El nombre del archivo cifrado original

Por ejemplo, escriba VSEncode [/d] [/debug] para descifrar los archivos de la carpeta Suspect y crear un registro de depuración. Cuando se descifra o cifra un archivo, OfficeScan crea el archivo descifrado o cifrado en la misma carpeta. Antes de descifrar o cifrar un archivo, asegúrese de que no está bloqueado.

Consulte también:

• Acciones de exploración de virus y malware