Trovato Virus Bloodhound.PDF.20 sul disco esterno della macchina del tempo, come rimuovere

Ho appena acquistato un macbookpro nuovo di fabbrica, caricato con la protezione degli endpoint Symantec (non per scelta), ha meno di 2 settimane. Creazione del backup utilizzando il software della macchina del tempo e l'endpoint si attiva ogni volta che ho collegato l'unità quando ho iniziato a lavorare e ho iniziato a scansionare l'unità. Di solito interrompo il processo di scansione.

Questa mattina ho collegato l'unità e sono andato a prendere un caffè, quando sono tornato endpoint ha identificato un virus Bloodhound.PDF.20 su un file sotto ./DocumentRevisions-V100 nella cartella di backup. Quindi ho alcune domande: 1. /.DocumentRevisions-V100 richiede l'accesso come root, quindi l'endpoint non può eseguire la scansione sul mio computer (non sull'unità esterna), il che significa che è probabile che il virus risieda anche sul mio computer? Se è così, come può sbarazzarsene. Non posso effettuare il cd in ulteriori cartelle in .DocumentRevisions-V100 anche con comando sudo. Non ho ancora provato sudo su.

1. È possibile ottenere endpoint per eseguire la scansione della cartella .DocumentRevisions-V100 con privilegio di root?

Ho intenzione di riformattare il mio disco esterno e avviare una nuova sessione di macchina del tempo. A questo punto, la mia preoccupazione è il mio computer e se ha un virus o meno.

Qualsiasi suggerimento è apprezzato.

ps. Sì, ho preso in considerazione rm -rf /.DocumentRevisions-V100 ma è fortemente sconsigliato dopo un po 'di google

Quando elimini un file, tutte le revisioni vanno via, quindi dovrai prima attaccare il file con il problema eliminandolo.

Se non è possibile eliminarlo, spostarlo su un'unità USB esterna e quindi eliminarlo.

A quel punto, puoi consentire allo scanner di vedere se le copie di backup sono ancora interessate - ma sei corretto - non vuoi mai usarlo rm su file sottoposti a backup. Eliminali utilizzando l'interfaccia Time Machine per eliminare un file in tutti i backup o un'istanza di un file o un'istanza di backup. Puoi anche usare tmutil delete rimuovere le istantanee dall'unità di backup.

• Come posso cancellare manualmente i vecchi backup nello spazio libero per Time Machine?