quarantaine of verwijderen?
om het antwoord van Le Boule nader uit te werken….Wanneer een anti-virus of beveiligingsprogramma een bestand in quarantaine plaatst en het verplaatst naar een viruskluis (borst) of een speciale quarantainemap,wordt dat bestand daar veilig bewaard en niet langer een bedreiging. Het bestand is in wezen uitgeschakeld en voorkomen dat schade aan uw systeem door middel van eigen beveiligingsroutines die kunnen kopiëren, hernoemen, versleutelen en wachtwoord beveiligen van het bestand als onderdeel van het bewegende proces. Quarantaine is slechts een extra veiligheidsmaatregel waarmee u de bestanden kunt bekijken en onderzoeken terwijl ze uw computer niet beschadigen.
een reden om dit te doen is om te voorkomen dat een legitiem bestand wordt verwijderd dat mogelijk als “vals-positief” is gemarkeerd, vooral als de scanner gebruikmaakt van sheuristische analysetechnologie. Heuristiek is de mogelijkheid van een scanprogramma om mogelijke nieuwe varianten van malware te detecteren voordat de leverancier monsters kan krijgen en de definities van het programma voor detectie bij te werken. Heuristiek maakt gebruik van niet-specifieke detectiemethoden om nieuwe of onbekende malware die het mogelijk maakt de anti-virus te detecteren en te stoppen als voordat het doen van enige schade aan uw systeem te vinden. Het nadeel van het gebruik van heuristiek is dat het niet zo betrouwbaar is als signature-based detection (blacklisting) en mogelijk de kans kan vergroten dat een niet-kwaadaardig programma wordt gemarkeerd als verdacht of geïnfecteerd. Als dat het geval is, kunt u een voorbeeld naar de beveiligingsleverancier sturen, het bestand herstellen en het toevoegen aan de lijst met uitsluitingen of negeren. Wanneer bekend is dat het bestand in quarantaine kwaadaardig is, kunt u het op elk gewenst moment verwijderen door het programma te starten dat het heeft verwijderd, naar het tabblad quarantaine te gaan en de optie te kiezen om te verwijderen.
houd er echter rekening mee dat als deze bestanden in quarantaine worden achtergelaten, andere scanprogramma ‘s en beveiligingsprogramma’ s ze als een bedreiging kunnen markeren terwijl ze in Quarantaine staan, dus wees niet gealarmeerd als u zo ‘ n waarschuwing ziet. Verwijder de items in quarantaine na bevestiging dat ze malware zijn en daaropvolgende scans moeten ze niet langer detecteren.
Leave a Reply