Чому інструменти безпеки лише поміщають у карантин, а не видаляють заражений вірусами вміст?

Виявлення вірусу чи зловмисного програмного забезпечення у вашій комп’ютерній системі ніколи не буває приємним, але насправді це трапляється щодня, і тому використання програмного забезпечення та інструментів безпеки ніколи не є зайвим. Однак якщо ви звернете пильну увагу, зазвичай антивірусне програмне забезпечення лише поміщає шкідливі файли в карантин, але рідко повністю видаляє їх із вашого комп’ютера. Чому це так?

З огляду на загальну психологію більшості користувачів, коли ми виявляємо, що частина нашого вмісту заражена вірусом або шкідливим кодом, ми хочемо негайно видалити його з нашого комп’ютера. Але програмне забезпечення безпеки (антивірусне програмне забезпечення або програмне забезпечення безпеки в Інтернеті) зазвичай не видаляє цей вміст, а натомість поміщає його до списку карантину, тобто вміст усе ще існуватиме у вашій системі, але буде локалізовано для захисту від вірусів і шкідливих програм. не продовжувати заражати інші області та завдавати шкоди вашому комп’ютеру.

Це також одне з поширених запитань на технологічних форумах загалом і в спільнотах комп’ютерної безпеки зокрема. Будь ласка, процитуйте тут найбільш типове запитання від користувача на технологічному сайті howtogeek:

«Чому антивірусне програмне забезпечення лише поміщає віруси та зловмисне програмне забезпечення в карантин, а не повністю їх видаляє? Я думаю, що видалення було б кращим, щоб забезпечити абсолютну безпеку комп’ютера, а також забезпечити спокій користувачам. І якщо так, то як я можу вручну видалити елементи карантину?»

На це питання два провідні експерти в області комп'ютерної безпеки, Джулі Пеллет'є і Мокубай, дали відповіді досить схожого змісту, а саме:

За словами пані Джулі Пеллетьє, додатки для захисту від зловмисного програмного забезпечення зазвичай застосовують лише один варіант: карантин. Цей параметр зазвичай використовується за замовчуванням з двох причин:

По-перше, вміст, розміщений на карантині, буде збережено для використання як запобіжний захід на випадок, якщо в цих файлах буде помилково виявлено вірус або зловмисний код, хоча це трапляється дуже рідко, але це не неможливо. Помилкове виявлення зараженого вмісту може статися в будь-якому програмному забезпеченні безпеки, а також у багатьох різних легітимних файлах програм і драйверах.

Друга причина полягає в тому, що збереження файлів, інфікованих зловмисним кодом, допоможе програмному забезпеченню безпеки, а точніше, розробникам дізнатися та глибше дослідити інфікований вірус/шкідливий код, забезпечуючи таким чином рішення для теперішнього та ефективнішого захисту в майбутньому. Той факт, що певний вірус або зловмисне програмне забезпечення відповідає відомому типу, не означає, що вони ідентичні, вони насправді мають свої унікальні характеристики. Ось чому ізоляція вірусів/шкідливих програм для дослідження та аналізу є особливо важливою.

Тим часом, за словами експерта з безпеки Мокубая, якщо вірус або зловмисне програмне забезпечення було вбудовано або поширено у важливі файли у вашій системі, такі як документи Word або інші важливі текстові файли, повне видалення не буде найоптимальнішим рішенням з точки зору користувача. Оскільки це означає видалення всіх важливих файлів Word або текстових файлів на вашому комп’ютері. Тим часом розміщення цих файлів у карантині дасть користувачам можливість (хоча й дуже небезпечну) відновити вміст зараженого файлу для використання, коли це буде необхідно.

Завдяки відповідям двох провідних експертів із безпеки ви можете бути впевнені, що програмне забезпечення безпеки все ще на правильному шляху, і, звісно, ​​розробники завжди прагнуть принести найкращі переваги користувачам. Однак ми також маємо робити свій внесок у свої думки чи запитання до розробника, щоб він міг мати способи вдосконалення та подолання.

Бажаю вам всього найкращого, щоб побудувати надійну систему безпеки!

Побачити більше:

• Що робити, якщо ваш комп'ютер заражений вірусом?
• Чому не потрібно сканувати на віруси вручну
• 3 способи перевірити, чи працює антивірус на ПК?
• 14 найефективніших безкоштовних програм для видалення шпигунського ПЗ