Prečo bezpečnostné nástroje ukladajú iba do karantény a neodstraňujú obsah infikovaný vírusmi?

Objavenie vírusu alebo malvéru vo vašom počítačovom systéme nie je nikdy príjemným zážitkom, no v skutočnosti sa to stáva každý deň, a preto nie je používanie bezpečnostného softvéru a nástrojov nikdy zbytočné. Ak však venujete zvýšenú pozornosť, antivírusový softvér zvyčajne umiestni škodlivé súbory iba do karantény, ale zriedka ich úplne odstráni z vášho počítača.

Pre všeobecnú psychológiu väčšiny používateľov, keď zistíme, že časť nášho obsahu je infikovaná vírusom alebo škodlivým kódom, budeme ho chcieť okamžite vymazať z nášho počítača. Ale bezpečnostný softvér (antivírusový alebo internetový bezpečnostný softvér) zvyčajne tento obsah neodstráni, ale namiesto toho ho zaradí do karanténneho zoznamu, čo znamená, že obsah bude v systéme stále existovať. váš systém, ale bude lokalizovaný, aby sa zabezpečilo, že vírusy a malvér budú robiť nepokračujte v infikovaní iných oblastí a poškodzovaní vášho počítača.

Toto je tiež jedna z často kladených otázok na technologických fórach všeobecne a najmä v komunitách počítačovej bezpečnosti. Citujte tu najtypickejšiu otázku používateľa na technologickej stránke howtogeek nasledovne:

„Prečo antivírusový softvér umiestňuje vírusy a malvér do karantény namiesto toho, aby ich úplne odstránil? Myslím si, že jeho vymazanie by bolo lepšie, aby sa zabezpečilo, že počítač je absolútne bezpečný a zároveň prinesie pokoj používateľom. A ak áno, ako môžem ručne odstrániť položky v karanténe?

Na túto otázku dvaja poprední odborníci v oblasti počítačovej bezpečnosti, Julie Pelletier a Mokubai, poskytli odpovede s celkom podobným obsahom, ako je uvedené nižšie.

Podľa pani Julie Pelletier, antimalvérové ​​aplikácie zvyčajne uplatňujú iba jednu možnosť: karanténu. Táto možnosť sa zvyčajne používa štandardne z dvoch dôvodov:

Prvým je, že obsah v karanténe bude zachovaný, aby sa mohol použiť ako preventívne opatrenie v prípade, že sa v týchto súboroch omylom zistí vírus alebo škodlivý kód, aj keď je to veľmi zriedkavé, ale nie je to nemožné. Falošná detekcia infikovaného obsahu sa môže vyskytnúť na akomkoľvek bezpečnostnom softvéri, ako aj na mnohých rôznych legitímnych aplikačných súboroch a ovládačoch.

Druhým dôvodom je, že uchovávanie súborov infikovaných škodlivým kódom pomôže bezpečnostnému softvéru, alebo presnejšie vývojárom, hlbšie sa dozvedieť a preskúmať vírus/škodlivý kód, ktorý bol infikovaný, a tým poskytnúť riešenia pre súčasnú a účinnejšiu obranu. v budúcnosti. Skutočnosť, že sa určitý vírus alebo malvér zhoduje so známym typom, neznamená, že sú identické, v skutočnosti majú svoje vlastné jedinečné vlastnosti. To je dôvod, prečo je izolácia vírusov/malvéru pre výskum a analýzu obzvlášť dôležitá.

Medzitým, podľa bezpečnostného experta Mokubaia, ak bol vírus alebo malvér vložený alebo distribuovaný do dôležitých súborov vo vašom systéme, ako sú dokumenty programu Word alebo iné dôležité textové súbory, úplné vymazanie nebude z pohľadu používateľa najoptimálnejším riešením. Pretože to znamená odstrániť všetky dôležité súbory programu Word alebo textové súbory v počítači. Medzitým umiestnenie týchto súborov do karantény poskytne používateľom príležitosť (hoci veľmi nebezpečnú) obnoviť obsah infikovaného súboru na použitie v prípade potreby.

Z odpovedí dvoch popredných bezpečnostných expertov vyššie si môžete byť istí, že bezpečnostný softvér je stále na správnej ceste a vývojári samozrejme vždy chcú prinášať používateľom tie najlepšie výhody. Musíme však urobiť aj to, aby sme prispeli svojimi názormi alebo položili svoje otázky vývojárom, aby mali metódy na zlepšenie a prekonanie.

Prajem vám všetko najlepšie, aby ste si vybudovali silný bezpečnostný systém!

Pozrieť viac:

• Čo robiť, ak je váš počítač napadnutý vírusom?
• Prečo nemusíte vyhľadávať vírusy manuálne
• 3 spôsoby, ako skontrolovať, či antivírusový softvér na počítači funguje?
• 14 najúčinnejších bezplatných programov na odstránenie spywaru