Virussen of malware op uw computer vinden isnooit een prettige ervaring, maar waarom plaatst antivirussoftware ze in quarantaine in plaats van ze volledig van uw computer te verwijderen? De SuperUser Q & A-post van vandaag bevat de antwoorden op de vraag van een nieuwsgierige lezer.
De vraag-en-antwoordsessie van vandaag wordt aangeboden door SuperUser, een onderdeel van Stack Exchange, een gemeenschapgestuurde groep Q & A-websites.
Foto met dank aan Connor Tarter (Flickr).
De vraag
SuperUser-lezer Sardar_Usama wil weten waarom antivirussoftware virussen en malware in quarantaine plaatst in plaats van ze te verwijderen ?:
Waarom plaatst antivirussoftware virussen in quarantaine?en malware in plaats van ze volledig te verwijderen? Ik denk dat het beter is om ervoor te zorgen dat uw computer veilig is door ze volledig te verwijderen. Hoe kan ik items in quarantaine handmatig verwijderen?
Waarom plaatst antivirussoftware virussen en malware in quarantaine in plaats van ze te verwijderen?
Het antwoord
SuperUser-bijdragers Julie Pelletier en Mokubai hebben het antwoord voor ons. Ten eerste, Julie Pelletier:
Antimalwaretoepassingen bieden een quarantaine-optie, die om twee redenen vaak standaard is ingeschakeld:
- Een back-up maken van de items die zijn geïdentificeerd alsbedreigend in geval van een vals positief. Hoewel dit niet erg gebruikelijk is, heb ik gevallen van valse positieven gezien in veel verschillende legitieme toepassingsbestanden en stuurprogramma's.
- Als de items in quarantaine zijn geplaatst, kunnen ze dit mogelijk makenom beter (verder) onderzocht te worden. Het feit dat een bepaald virus of malware overeenkomt met een bekende handtekening, betekent niet dat deze exact hetzelfde is, maar kan in feite andere unieke kenmerken hebben.
Gevolgd door het antwoord van Mokubai:
Als een virus of malware zich heeft ingebed in eenbestand dat u echt wilt, zoals een Word-document of iets dergelijks, dan kan het rechtstreeks verwijderen de slechtste optie zijn vanuit het perspectief van de gebruiker. Quarantaine geeft je in ieder geval een kans, hoe riskant ook, om de daadwerkelijke bestandsinhoud die je nodig hebt terug te krijgen.
Heb je iets toe te voegen aan de uitleg? Geluid uit in de reacties. Wilt u meer antwoorden van andere technisch onderlegde Stack Exchange-gebruikers lezen? Bekijk hier de volledige discussie.
