Перейти к содержанию

Recommended Posts

Deja_Vu

До сих пор не понимаю смысл помещения зараженного файла в карантин.

Зачем?

Или это нужно лишь для того, что бы подождать, пока найдется решнеие, как лечить?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Именно. Файлы, лежащие в карантине проверяются, обычно, после каждого обновления антивируса автоматически. Резервные копии же - нет. Кроме того, на карантин помещаются подозрительные, с точки зрения Продукта (и пользователя) файлы. Которые могут быть и нужными пользователю (как то: Mail.ru Agent, AI Roboform...)

Отредактировал Umnik

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Alex_Goodwin

+ фолсы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Deja_Vu

Хм ... если взглянуть на ситуацию со строны обычного пользователя то получается следующее:

-Антивирус обнаружил вирус.

-Он его вылечить не может, предложил поместить в карантин.

И тут у 90% обычных пользователей возникает ступор. "Зачем мне ложит вирусный файл в карантин ... зачем мне вирусы, легче переустановить программу.

Я не совсем знаю технологию помещения в карантин, но для меня актуальны такие вопросы:

- Если файл в карантине, то он физически перемещается в какую то область?

- Если антивирус будет затем отключен - зараженный файл будет опять представлять угрозу? (особенно если он не перемещен, т.к. может запускаеться из авто-загрузки)

- Или же Карантин позволяет запускать программу отслеживая действия вируса? (как понимаю это не так, просто проверить нет возможности)

Мне кажется, что зря перемещение в карантин (это по мнению некоторых антивирусов по умолчанию) следующая мера после лечения(для обычных пользователей). Т.к. карантином будут пользоваться лишь заинтеесованные в этом люди, а не те, кому всеравно до жизни антивируса, лишь бы работе ничего не мешало.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dot_sent
Я не совсем знаю технологию помещения в карантин, но для меня актуальны такие вопросы:

- Если файл в карантине, то он физически перемещается в какую то область?

- Если антивирус будет затем отключен - зараженный файл будет опять представлять угрозу? (особенно если он не перемещен, т.к. может запускаеться из авто-загрузки)

- Или же Карантин позволяет запускать программу отслеживая действия вируса? (как понимаю это не так, просто проверить нет возможности)

1. Как правило, да. Перемещается. Антивирус может производить с ним и какие-то дополнительные действия -почти всегда изменяет расширение файла для невозможности запуска, скажем .exe ->#xe, может его шифровать и даже запихивать в зашифрованный контейнер - все зависит от разработчиков антивируса

2. Как правило, не будет

3. Либо до файлов в карантине пользователь вообще может добраться только через интерфейс антивируса (если они зашифрованы), либо к этим файлам применяются все обычные процедуры обработки при попытке их запуска. Я о других вариантах не знаю, если кто осведомлен больше - поправьте :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker

Идеологически всё просто: если невозможно вылечить, надо изолировать. Право удаление из карантина предоставляется пользователю антивируса.

К примеру файл заражённый трояном :) вылечить невозможно, но можно изолировать..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
+ фолсы.

Ну, если сфолсит файловый монитор, в ряд ли будет предложено отправить файл в карантин. Скорее просто удалить.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Kokunov Aleksey

При удалении файлы помещаются в "РЕзервное хранилище" - Суть таже карзина или карантин, только они не проверяются.

Их можно восстановить и проверить еще раз

По крайней мере у касперского так

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Карантин - это по сути изолятор временного содержания. Если обнаружен вредонос и удалить его нельзя, то иногда возможно его переместить в карантин. В случае с подозрительными объектами карантин используется еще и как своего рода защита от фолсов, так как файл не удаляется и его можно восстановить в случае чего. Например, у некоторых антивирусов для подозрительных файлов (вердикты проактивки) по умолчанию производится именно помещение объекта в карантин (удаление выбрать даже нельзя).

Как правильно написали выше, при обновлении сигнатур файлы карантина автоматически пересканируются, что тоже удобно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
DWState

Если фолс то все зависит от фолса,..если фолсит на конкретную заразу то Резервное хранилище, если подозрение то Карантин....

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • PR55.RP55
      Для некоторых объектов в меню Инфо. предусмотрено удаление: " Удалить только сам файл" Так почему бы не сделать доступным полный перечень команд ? DELREF ; DELALL ; ZOO;  и т.д.  
    • demkd
      можно горячую клавишу сделать, но я не знаю как-то оно непрозрачно получается, ну нажал ее в очередь добавилось и тишина, выводить окно то же как-то...
        это же сканер, он не обязан видеть свежачки, да и ослепить его раз плюнуть как и любой антируткит, даже просто не дать загрузить драйвер в рантайме и все, прощай антируткиты.
        в неактивной он само собой все видит я не уверен, но скорее всего вряд ли можно как-то просочиться из uefi при загрузке с r/o носителя, а в активном да, руткиты копипастят, добавляют глюки, в uVS нет антируткита, если не считать антисплайсинг, но это так малополезная фича, поэтому он и не скрывался вот его и видно.
    • santy
      в продолжении темы: tdsskiller из нормального режима не увидел ничего опасного. uVS же видит руткита и в нормальном режиме (странно) и с лайф-диска. или руткиты уже не те? :).   http://www.tehnari.ru/f35/t261417/index2.html#post2605517
    • alamor
      @demkd, вот неудобно, что посмотришь подробную инфу о файле по дабл-клику - примешь решение удалять его. И нельзя сразу из того же окна удалить его (или ссылки на него). Надо выходить из того окна и так. 

       
    • Александр57
      На вкладке "защита" не активен на вкл. ползунки "защита от программ вымогателей" и "проверка на наличие рукитов". Как включить? Программам Malwarebytes premium лицензионная.
×