/ / Perché il software antivirus mette in quarantena i virus invece di eliminarli?

Perché il software antivirus mette in quarantena i virus invece di eliminarli?

perché se-antivirus-software-quarantena-virus-posto-di-eliminazione-li-00

Trovare virus o malware sul tuo computer èmai un'esperienza piacevole, ma perché il software antivirus li mette in quarantena anziché rimuoverli completamente dal tuo computer? Il post di domande e risposte di SuperUser di oggi ha le risposte alla domanda di un curioso lettore.

La sessione di domande e risposte di oggi ci viene fornita da SuperUser, una suddivisione di Stack Exchange, un raggruppamento di siti Web di domande e risposte guidato dalla community.

Foto per gentile concessione di Connor Tarter (Flickr).

La domanda

Il lettore SuperUser Sardar_Usama vuole sapere perché il software antivirus mette in quarantena virus e malware invece di eliminarli ?:

Perché il software antivirus mette in quarantena i viruse malware invece di eliminarli completamente? Penso che sarebbe meglio assicurarsi che il tuo computer sia sicuro eliminandoli completamente. Come posso rimuovere manualmente gli articoli in quarantena?

Perché il software antivirus mette in quarantena virus e malware invece di eliminarli?

La risposta

I collaboratori di SuperUser Julie Pelletier e Mokubai hanno la risposta per noi. Prima di tutto, Julie Pelletier:

Le applicazioni antimalware forniscono un'opzione di quarantena, che è spesso attivata per impostazione predefinita per due motivi:

  1. Mantenere un backup degli elementi identificati comeminaccioso in caso di falso positivo. Anche se non molto comune, ho visto casi di falsi positivi su molti file e driver di applicazioni legittimi diversi.
  2. Avere gli oggetti in quarantena può consentirneper essere indagato (ulteriormente) meglio. Il fatto che un determinato virus o malware corrisponda a una firma nota non significa che sia esattamente lo stesso, ma potrebbe effettivamente avere altre caratteristiche uniche.

Seguita dalla risposta di Mokubai:

Se un virus o un malware si è incorporato in afile che si desidera effettivamente, ad esempio un documento di Word o simile, l'eliminazione definitiva potrebbe essere l'opzione peggiore dal punto di vista dell'utente. La quarantena ti dà almeno la possibilità, per quanto rischiosa, di recuperare il contenuto del file effettivo di cui hai bisogno.


Hai qualcosa da aggiungere alla spiegazione? Audio disattivato nei commenti. Vuoi leggere altre risposte da altri utenti esperti di Stack Exchange? Dai un'occhiata al thread completo di discussione qui.