Перейти к содержанию

Recommended Posts

Deja_Vu

До сих пор не понимаю смысл помещения зараженного файла в карантин.

Зачем?

Или это нужно лишь для того, что бы подождать, пока найдется решнеие, как лечить?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Именно. Файлы, лежащие в карантине проверяются, обычно, после каждого обновления антивируса автоматически. Резервные копии же - нет. Кроме того, на карантин помещаются подозрительные, с точки зрения Продукта (и пользователя) файлы. Которые могут быть и нужными пользователю (как то: Mail.ru Agent, AI Roboform...)

Отредактировал Umnik

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Alex_Goodwin

+ фолсы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Deja_Vu

Хм ... если взглянуть на ситуацию со строны обычного пользователя то получается следующее:

-Антивирус обнаружил вирус.

-Он его вылечить не может, предложил поместить в карантин.

И тут у 90% обычных пользователей возникает ступор. "Зачем мне ложит вирусный файл в карантин ... зачем мне вирусы, легче переустановить программу.

Я не совсем знаю технологию помещения в карантин, но для меня актуальны такие вопросы:

- Если файл в карантине, то он физически перемещается в какую то область?

- Если антивирус будет затем отключен - зараженный файл будет опять представлять угрозу? (особенно если он не перемещен, т.к. может запускаеться из авто-загрузки)

- Или же Карантин позволяет запускать программу отслеживая действия вируса? (как понимаю это не так, просто проверить нет возможности)

Мне кажется, что зря перемещение в карантин (это по мнению некоторых антивирусов по умолчанию) следующая мера после лечения(для обычных пользователей). Т.к. карантином будут пользоваться лишь заинтеесованные в этом люди, а не те, кому всеравно до жизни антивируса, лишь бы работе ничего не мешало.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dot_sent
Я не совсем знаю технологию помещения в карантин, но для меня актуальны такие вопросы:

- Если файл в карантине, то он физически перемещается в какую то область?

- Если антивирус будет затем отключен - зараженный файл будет опять представлять угрозу? (особенно если он не перемещен, т.к. может запускаеться из авто-загрузки)

- Или же Карантин позволяет запускать программу отслеживая действия вируса? (как понимаю это не так, просто проверить нет возможности)

1. Как правило, да. Перемещается. Антивирус может производить с ним и какие-то дополнительные действия -почти всегда изменяет расширение файла для невозможности запуска, скажем .exe ->#xe, может его шифровать и даже запихивать в зашифрованный контейнер - все зависит от разработчиков антивируса

2. Как правило, не будет

3. Либо до файлов в карантине пользователь вообще может добраться только через интерфейс антивируса (если они зашифрованы), либо к этим файлам применяются все обычные процедуры обработки при попытке их запуска. Я о других вариантах не знаю, если кто осведомлен больше - поправьте :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker

Идеологически всё просто: если невозможно вылечить, надо изолировать. Право удаление из карантина предоставляется пользователю антивируса.

К примеру файл заражённый трояном :) вылечить невозможно, но можно изолировать..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
+ фолсы.

Ну, если сфолсит файловый монитор, в ряд ли будет предложено отправить файл в карантин. Скорее просто удалить.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Kokunov Aleksey

При удалении файлы помещаются в "РЕзервное хранилище" - Суть таже карзина или карантин, только они не проверяются.

Их можно восстановить и проверить еще раз

По крайней мере у касперского так

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Карантин - это по сути изолятор временного содержания. Если обнаружен вредонос и удалить его нельзя, то иногда возможно его переместить в карантин. В случае с подозрительными объектами карантин используется еще и как своего рода защита от фолсов, так как файл не удаляется и его можно восстановить в случае чего. Например, у некоторых антивирусов для подозрительных файлов (вердикты проактивки) по умолчанию производится именно помещение объекта в карантин (удаление выбрать даже нельзя).

Как правильно написали выше, при обновлении сигнатур файлы карантина автоматически пересканируются, что тоже удобно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
DWState

Если фолс то все зависит от фолса,..если фолсит на конкретную заразу то Резервное хранилище, если подозрение то Карантин....

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • Mawa27
      Компания ProHoster запускает линейку дешевых выделенных серверов LC Intel  от 26,7$. Рекордно низкая стоимость обеспечит Вам максимальный доход. Размещение - Украина. Процессоры Intel и Intel Core. Есть возможность установить ОС Windows server 2008 R2 и Windows server 2012 R2. Доступ к серверу через DCI панель.     Конфигурации серверов:   Тариф LC Intel G1610 по цене $26.7/месяц + Установочная цена 12$ 4Gb ОЗУ 500GB Intel G1610 CPU or similar 1 IPv4    Тариф LC Intel Core i5 по цене $34.7/месяц + Установочная цена 12$ 8Gb ОЗУ 2x500GB Intel i5 CPU or similar 1 IPv4   Тариф LC Intel Core i7 по цене $40/месяц + Установочная цена 12$ 16Gb ОЗУ 2x500GB Intel i7 CPU or similar 1 IPv4   Подробнее о тарифах, а также информацию о других услугах можете найти на нашем сайте
    • Mawa27
      По поводу регистрации доменных имен и хостингов обращаюсь только к этим ребятам https://2dm.prohoster.info . Они уже проверены временем,нареканий на их работу никаких и цены самые низкие.Сотрудничаю с данной компанией достаточно длительное время и нареканий на их работу нет никаких
    • Sawa26
      Ребят,где купить домен качественный?
    • Mawa27
      Психотерапевт считает червей символами порочного мышления человека. Предостерегает от соблазнов, искушений, за которые потом придется раскаиваться. Именно поэтому он особое внимание уделяет действиям во сне с червяками: давить – расправиться с врагами;
      есть – столкнуться с неприятными людьми;
      вытаскивать – распрощаться с недостатками;
      стряхивать – удастся предотвратить опасность;
      насаживать на крючок – добиться расположения любимого;
      выплевывать – к выздоровлению. Подробней в соннике:https://enigma-project.ru/sonnik/chervi
    • Mawa27
      Всем привет)Уборка и утилизация различных отходов всегда была проблемой. В больших городах она стоит на первом месте. Благодаря  компании :ГлавМусор https://glavmusor.ru/ , чистота улиц и торговых площадей в Москве и области имеет высокие показатели. Можете почитать отзывы постоянных клиентов, которые пользуются услугами на протяжении нескольких лет. Из них видно, что компания  является надежным помощником, предлагающим выгодные условия и низкие цены.
×