Waarom plaatsen beveiligingstools alleen virusgeïnfecteerde inhoud in quarantaine en verwijderen ze deze niet?

Het ontdekken van een virus of malware op uw computersysteem is nooit een prettige ervaring, maar in werkelijkheid gebeurt het elke dag, en daarom is het gebruik van beveiligingssoftware en -hulpmiddelen nooit overbodig. Als u echter goed oplet, zal antivirussoftware meestal alleen kwaadaardige bestanden in quarantaine plaatsen, maar deze zelden volledig van uw computer verwijderen.

Volgens de algemene psychologie van de meeste gebruikers willen we, wanneer we ontdekken dat een deel van onze inhoud is geïnfecteerd met een virus of kwaadaardige code, deze onmiddellijk van onze computer verwijderen. Maar beveiligingssoftware (antivirus- of internetbeveiligingssoftware) verwijdert deze inhoud doorgaans niet, maar plaatst deze in plaats daarvan op een quarantainelijst, wat betekent dat de inhoud nog steeds op uw systeem aanwezig zal zijn, maar zal worden gelokaliseerd om ervoor te zorgen dat virussen en malware dat ook doen. niet doorgaan met het infecteren van andere gebieden en het beschadigen van uw computer.

Waarom plaatsen beveiligingstools alleen virusgeïnfecteerde inhoud in quarantaine en verwijderen ze deze niet?

Dit is ook een van de veelgestelde vragen op technologieforums in het algemeen en op computerbeveiligingsgemeenschappen in het bijzonder. Ik zou hier de meest typische vraag van een gebruiker op de technologiesite howtogeek als volgt willen citeren:

“Waarom plaatst antivirussoftware alleen virussen en malware in quarantaine in plaats van ze volledig te verwijderen? Ik denk dat het verwijderen ervan beter zou zijn om ervoor te zorgen dat de computer absoluut veilig is en om gebruikers gerust te stellen. En zo ja, hoe kan ik in quarantaine geplaatste items handmatig verwijderen?”

Op deze vraag gaven twee vooraanstaande experts op het gebied van computerbeveiliging, Julie Pelletier en Mokubai, beiden antwoorden met vrijwel dezelfde inhoud, als volgt.

Volgens mevrouw Julie Pelletier zullen antimalwaretoepassingen doorgaans maar één optie toepassen: quarantaine. Deze optie wordt meestal standaard gebruikt om twee redenen:

De eerste is dat in quarantaine geplaatste inhoud wordt bewaard om te worden gebruikt als voorzorgsmaatregel voor het geval er per ongeluk een virus of kwaadaardige code in die bestanden wordt gedetecteerd, hoewel dit zeer zelden voorkomt, maar het is niet onmogelijk. Valse detectie van geïnfecteerde inhoud kan voorkomen bij alle beveiligingssoftware, maar ook bij veel verschillende legitieme applicatiebestanden en stuurprogramma's.

De tweede reden is dat het bewaren van bestanden die zijn geïnfecteerd met kwaadaardige code beveiligingssoftware, of beter gezegd, ontwikkelaars, zal helpen om dieper te leren en onderzoeken over het virus/de kwaadaardige code die is geïnfecteerd, waardoor oplossingen worden geboden voor de huidige en effectievere verdediging. in de toekomst. Het feit dat een bepaald virus of bepaalde malware overeenkomt met een bekend type betekent niet dat ze identiek zijn; ze hebben feitelijk hun eigen unieke kenmerken. Daarom is het bijzonder belangrijk om virussen/malware te isoleren voor onderzoek en analyse.

Volgens beveiligingsexpert Mokubai zal volledige verwijdering vanuit het perspectief van de gebruiker niet de meest optimale oplossing zijn als een virus of malware is ingebed of verspreid in belangrijke bestanden op uw systeem, zoals Word-documenten of andere belangrijke tekstbestanden. Omdat dit betekent dat u alle belangrijke Word-bestanden of tekstbestanden op uw computer verwijdert. Ondertussen geeft het in quarantaine plaatsen van deze bestanden gebruikers de mogelijkheid (hoewel zeer gevaarlijk) om de inhoud van het geïnfecteerde bestand te herstellen voor gebruik wanneer dat nodig is.

Waarom plaatsen beveiligingstools alleen virusgeïnfecteerde inhoud in quarantaine en verwijderen ze deze niet?

Uit de antwoorden van de twee toonaangevende beveiligingsexperts hierboven kunt u er zeker van zijn dat beveiligingssoftware nog steeds op de goede weg is, en uiteraard willen ontwikkelaars altijd de beste voordelen voor gebruikers bieden. Het is echter ook iets dat we moeten doen om uw mening te geven of uw vragen aan de ontwikkelaar te stellen, zodat zij over methoden kunnen beschikken om deze te verbeteren en te overwinnen.

Ik wens je het allerbeste om een ​​sterk beveiligingssysteem voor jezelf op te bouwen!

Bekijk meer:

Laat een reactie achter

Hoe u de kennisgeving van een auteursrechtverzoek in de rechterhoek van het scherm op Windows 10 verwijdert

Hoe u de kennisgeving van een auteursrechtverzoek in de rechterhoek van het scherm op Windows 10 verwijdert

Ziet u een activeringsmelding voor Windows 10 in de rechterhoek van het scherm? In dit artikel wordt uitgelegd hoe u de kennisgeving van een auteursrechtverzoek op Windows 10 verwijdert.

Instructies van AZ voor het installeren van Windows 10 build 14393.222

Instructies van AZ voor het installeren van Windows 10 build 14393.222

Onlangs heeft Microsoft de nieuwste cumulatieve update voor Windows 10 pc-gebruikers uitgebracht, genaamd Build 14393.222. Deze update voor Windows 10 repareert voornamelijk bugs op basis van gebruikersfeedback en verbetert de prestatie-ervaring van het besturingssysteem.

Bescherm uw computernetwerk met Bastion host in slechts 3 stappen

Bescherm uw computernetwerk met Bastion host in slechts 3 stappen

Heeft u computers op uw lokale netwerk die externe toegang nodig hebben? Het gebruik van een bastionhost als poortwachter voor uw netwerk kan een goede oplossing zijn.

3 manieren om snel alle gebeurtenislogboeken in Windows 10 te wissen

3 manieren om snel alle gebeurtenislogboeken in Windows 10 te wissen

Soms moet u oude gebeurtenislogboeken in één keer verwijderen. In deze handleiding laat Quantrimang.com u 3 manieren zien om snel alle gebeurtenislogboeken in Windows 10 Event Viewer te verwijderen.

Hoe u een Windows-toets maakt als uw toetsenbord niet beschikbaar is

Hoe u een Windows-toets maakt als uw toetsenbord niet beschikbaar is

Als je liever een oud klassiek toetsenbord gebruikt, zoals het IBM Model M, dat geen fysieke Windows-sleutel bevat, kun je er eenvoudig meer toevoegen door een sleutel te lenen die je niet vaak gebruikt.

Hoe u een transparante achtergrondmodus creëert op Windows 10

Hoe u een transparante achtergrondmodus creëert op Windows 10

WindowTop is een tool waarmee u alle toepassingsvensters en programma's op computers met Windows 10 kunt dimmen. Of u kunt een donkere achtergrondinterface op Windows gebruiken.

Valse IP-methoden helpen u anoniem toegang te krijgen

Valse IP-methoden helpen u anoniem toegang te krijgen

In veel eerdere artikelen hebben we vermeld dat online anoniem blijven uiterst belangrijk is. Elk jaar lekt privé-informatie uit, waardoor online beveiliging steeds noodzakelijker wordt. Dat is ook de reden dat we virtuele IP-adressen moeten gebruiken. Hieronder zullen we leren over methoden om nep-IP's te maken!

Hoe u de taalbalk op de taakbalk van Windows 8 uitschakelt

Hoe u de taalbalk op de taakbalk van Windows 8 uitschakelt

De Taalbalk op Windows 8 is een miniatuurtaalwerkbalk die is ontworpen om automatisch op het bureaublad te worden weergegeven. Veel mensen willen deze taalbalk echter op de taakbalk verbergen.

Tips om de internetverbindingssnelheid van Linksys te optimaliseren

Tips om de internetverbindingssnelheid van Linksys te optimaliseren

Het maximaliseren van de internetsnelheid is essentieel voor het optimaliseren van uw netwerkverbinding. U kunt een optimale entertainment- en werkervaring hebben met behulp van computers, internet-tv's, gameconsoles, enz.

Hoe u WEP, WPA, WPA2 instelt voor de Linksys-router

Hoe u WEP, WPA, WPA2 instelt voor de Linksys-router

Draadloze connectiviteit is tegenwoordig een noodzaak en daarom is draadloze beveiliging essentieel om de veiligheid in uw interne netwerk te garanderen.