Décryptage et restauration des fichiers

  • Si le fichier se trouve sur le endpoint de l'agent OfficeScan :
    1. Ouvrez une invite de commandes et accédez au <dossier d'installation de l'agent>.
    2. Exécutez VSEncode.exe en double-cliquant sur le fichier ou en saisissant ce qui suit dans une invite de commandes :

      VSEncode.exe /u

      Ce paramètre ouvre un écran contenant la liste des fichiers qui se trouvent dans le répertoire <dossier d'installation de l'agent>\SUSPECT\Backup.

    3. Sélectionnez un fichier à restaurer et cliquez sur Restaurer. L'outil ne peut restaurer qu'un seul fichier à la fois.
    4. Dans l'écran qui s'affiche, indiquez le dossier dans lequel vous voulez restaurer le fichier.
    5. Cliquez sur OK. Le fichier est restauré dans le dossier spécifié.
      Remarque :

      Il se peut qu'OfficeScan scanne de nouveau le fichier et le considère comme infecté dès sa restauration. Pour éviter qu'il ne soit scanné, ajoutez-le à la liste d'exclusion de scan. Voir Exclusions de scan pour obtenir des informations détaillées.

    6. Cliquez sur Fermer lorsque vous avez terminé de restaurer des fichiers.
  • Si le fichier se trouve sur le serveur OfficeScan ou dans un répertoire de quarantaine personnalisé :
    1. Si le fichier se trouve sur l'ordinateur du serveur OfficeScan, ouvrez une invite de commandes et accédez au répertoire <dossier d'installation du serveur>\PCCSRV\Admin\Utility\VSEncrypt.

      Si le fichier se trouve dans un répertoire de quarantaine personnalisé, accédez au répertoire <dossier d'installation du serveur>\PCCSRV\Admin\Utility et copiez le dossier VSEncrypt sur le endpoint sur lequel se trouve le répertoire de quarantaine personnalisé.

    2. Créez un fichier texte, puis saisissez le chemin d'accès complet des fichiers que vous souhaitez chiffrer ou déchiffrer.

      À titre d'exemple, vous pouvez saisir le chemin d'accès C:\Mes documents\Reports, \*.* dans le fichier texte pour restaurer tous les fichiers contenus dans C:\Mes documents\Reports.

      Les fichiers placés en quarantaine sur l'ordinateur du serveur OfficeScan se trouvent dans le répertoire <dossier d'installation du serveur>\PCCSRV\Virus.

    3. Enregistrez le fichier texte avec une extension INI ou TXT. Par exemple, enregistrez-le sous ForEncryption.ini sur le lecteur C:
    4. Ouvrez une invite de commandes et accédez au répertoire dans lequel se trouve le dossier VSEncrypt.
    5. Exécutez VSEncode.exe en saisissant :

      VSEncode.exe /d /i <emplacement du fichier INI ou TXT>

      Où :

      <emplacement du fichier INI ou TXT> est le chemin d'accès du fichier INI ou TXT que vous avez créé (par exemple, C:\ForEncryption.ini).

    6. Utilisez les autres paramètres pour lancer diverses commandes.
      Tableau 1. Paramètres de restauration

      Paramètre

      Description

      Aucun (aucun paramètre)

      Chiffrer les fichiers

      /d

      Décoder les fichiers

      /debug

      Créez un journal de débogage et enregistrez-le sur le endpoint. Sur le endpoint de l'agent OfficeScan, le journal de débogage VSEncrypt.log est créé dans le répertoire <dossier d'installation de l'agent>.

      /o

      Remplacer un fichier encodé ou décodé s'il existe déjà

      /f <nom du fichier>

      Encoder ou décoder un seul fichier

      /nr

      Ne pas restaurer le nom de fichier original

      /v

      Afficher des informations concernant l'outil

      /u

      Lancer l'interface utilisateur de l'outil

      /r <Dossier de destination>

      Dossier dans lequel un fichier sera restauré

      /s <Nom du fichier original>

      Nom du fichier chiffré original

      Par exemple, saisissez la commande VSEncode [/d] [/debug] pour déchiffrer les fichiers du dossier Suspect et créer un journal de débogage. Lorsque vous chiffrez ou déchiffrez un fichier, OfficeScan crée le fichier chiffré ou déchiffré dans le même dossier que le fichier source. Avant de déchiffrer ou de chiffrer un fichier, assurez-vous qu'il n'est pas verrouillé.