Znajdowanie wirusów lub złośliwego oprogramowania na komputerze nigdy nie jest przyjemnym doświadczeniem, ale dlaczego oprogramowanie antywirusowe poddaje je kwarantannie zamiast całkowicie usuwać je z komputera? Dzisiejszy post z pytaniami i odpowiedziami dla SuperUser zawiera odpowiedzi na ciekawe pytanie czytelnika.
Dzisiejsza sesja pytań i odpowiedzi przychodzi do nas dzięki uprzejmości SuperUser — pododdziału Stack Exchange, społecznościowej grupy witryn internetowych z pytaniami i odpowiedziami.
Zdjęcie dzięki uprzejmości Connor Tarter (Flickr).
Pytanie
Czytnik SuperUser Sardar_Usama chce wiedzieć, dlaczego oprogramowanie antywirusowe poddaje kwarantannie wirusy i złośliwe oprogramowanie zamiast je usuwać?:
Dlaczego oprogramowanie antywirusowe poddaje wirusy i złośliwe oprogramowanie kwarantannie zamiast całkowicie je usuwać? Myślę, że lepiej byłoby upewnić się, że komputer jest bezpieczny, całkowicie się ich pozbywając. Jak ręcznie usunąć elementy poddane kwarantannie?
Dlaczego oprogramowanie antywirusowe poddaje wirusy i złośliwe oprogramowanie kwarantannie zamiast je usuwać?
Odpowiedź
Współtwórcy SuperUser Julie Pelletier i Mokubai mają dla nas odpowiedź. Najpierw Julie Pelletier:
Aplikacje chroniące przed złośliwym oprogramowaniem zapewniają opcję kwarantanny, która często jest domyślnie włączona z dwóch powodów:
- Prowadzenie kopii zapasowej elementów zidentyfikowanych jako zagrażające w przypadku fałszywego alarmu. Chociaż nie jest to bardzo częste, widziałem przypadki fałszywych alarmów w wielu różnych legalnych plikach aplikacji i sterownikach.
- Umieszczenie elementów w kwarantannie może pozwolić na ich lepsze (dalsze) zbadanie. Fakt, że określony wirus lub złośliwe oprogramowanie pasuje do znanej sygnatury, nie oznacza, że jest ona dokładnie taka sama, ale w rzeczywistości może mieć inne unikalne cechy.
Następnie odpowiedź od Mokubai:
Jeśli wirus lub złośliwe oprogramowanie osadziło się w żądanym pliku, takim jak dokument Word lub podobny, całkowite usunięcie może być najgorszą opcją z punktu widzenia użytkownika. Kwarantanna daje przynajmniej szansę, jakkolwiek ryzykowną, na odzyskanie potrzebnej zawartości pliku.
Masz coś do dodania do wyjaśnienia? Dźwięk w komentarzach. Chcesz przeczytać więcej odpowiedzi od innych doświadczonych technologicznie użytkowników Stack Exchange? Sprawdź pełny wątek dyskusji tutaj.