Odkrycie wirusa lub złośliwego oprogramowania w systemie komputerowym nigdy nie jest przyjemnym doświadczeniem, ale w rzeczywistości zdarza się to codziennie i dlatego korzystanie z oprogramowania i narzędzi zabezpieczających nigdy nie jest zbędne. Jeśli jednak zachowasz szczególną uwagę, oprogramowanie antywirusowe zazwyczaj podda kwarantannie tylko złośliwe pliki, ale rzadko całkowicie je usunie z komputera. Dlaczego?
Z ogólnej psychologii większości użytkowników wynika, że gdy odkryjemy, że część naszych treści jest zainfekowana wirusem lub złośliwym kodem, będziemy chcieli natychmiast usunąć je z naszego komputera. Jednak oprogramowanie zabezpieczające (oprogramowanie antywirusowe lub oprogramowanie zabezpieczające Internet) zwykle nie usunie tej zawartości, lecz zamiast tego umieści ją na liście kwarantanny, co oznacza, że treść będzie nadal istnieć w systemie.Twój system, ale zostanie zlokalizowany, aby zapewnić, że wirusy i złośliwe oprogramowanie nie zostaną usunięte nie infekuj innych obszarów i nie szkodź swojemu komputerowi.

Jest to również jedno z najczęściej zadawanych pytań na forach technologicznych w ogóle, a w szczególności w społecznościach zajmujących się bezpieczeństwem komputerowym. Chciałbym tutaj zacytować najbardziej typowe pytanie użytkownika na stronie technologicznej howtogeek w następujący sposób:
„Dlaczego oprogramowanie antywirusowe poddaje jedynie kwarantannie wirusy i złośliwe oprogramowanie, zamiast je całkowicie usuwać? Myślę, że usunięcie go byłoby lepszym rozwiązaniem, aby zapewnić całkowite bezpieczeństwo komputera i spokój ducha użytkownikom. A jeśli tak, jak mogę ręcznie usunąć elementy poddane kwarantannie?”
Na to pytanie dwie czołowe ekspertki w dziedzinie bezpieczeństwa komputerowego, Julie Pelletier i Mokubai, udzieliły odpowiedzi o dość podobnej treści w następujący sposób.
Według pani Julie Pelletier aplikacje chroniące przed złośliwym oprogramowaniem zazwyczaj stosują tylko jedną opcję: kwarantannę. Ta opcja jest zwykle używana domyślnie z dwóch powodów:
Po pierwsze, zawartość poddana kwarantannie zostanie zachowana i wykorzystana jako środek ostrożności na wypadek omyłkowego wykrycia w tych plikach wirusa lub złośliwego kodu, choć zdarza się to bardzo rzadko, ale nie jest to niemożliwe. Fałszywe wykrycie zainfekowanej zawartości może nastąpić w dowolnym oprogramowaniu zabezpieczającym, a także w wielu różnych legalnych plikach aplikacji i sterownikach.
Drugim powodem jest to, że przechowywanie plików zainfekowanych złośliwym kodem pomoże oprogramowaniu zabezpieczającemu, a dokładniej programistom, poznać i dokładniej zbadać zainfekowany wirus/złośliwy kod, zapewniając w ten sposób rozwiązania dla obecnej i bardziej skutecznej obrony w przyszłości. Fakt, że dany wirus lub złośliwe oprogramowanie pasuje do znanego typu, nie oznacza, że są one identyczne – w rzeczywistości mają one swoje własne, unikalne cechy. Dlatego szczególnie ważne jest izolowanie wirusów/złośliwego oprogramowania do celów badań i analiz.
Tymczasem, zdaniem eksperta ds. bezpieczeństwa Mokubai, jeśli wirus lub złośliwe oprogramowanie zostało osadzone lub rozproszone w ważnych plikach w systemie, takich jak dokumenty programu Word lub inne ważne pliki tekstowe, całkowite usunięcie nie będzie najbardziej optymalnym rozwiązaniem z punktu widzenia użytkownika. Ponieważ oznacza to usunięcie wszystkich ważnych plików programu Word lub plików tekstowych z komputera. Tymczasem poddanie tych plików kwarantannie da użytkownikom możliwość (aczkolwiek bardzo niebezpieczną) przywrócenia zawartości zainfekowanego pliku do wykorzystania w razie potrzeby.
![Dlaczego narzędzia bezpieczeństwa poddają kwarantannie tylko treści zainfekowane wirusami, a nie usuwają je? Dlaczego narzędzia bezpieczeństwa poddają kwarantannie tylko treści zainfekowane wirusami, a nie usuwają je?]()
Z powyższych odpowiedzi dwóch wiodących ekspertów ds. bezpieczeństwa możesz mieć pewność, że oprogramowanie zabezpieczające jest nadal na dobrej drodze i oczywiście programiści zawsze chcą zapewniać użytkownikom jak najlepsze korzyści. Jednak przesyłanie opinii lub zadawanie pytań programiście, aby mógł zaproponować metody ulepszenia i przezwyciężenia problemu, to także coś, co musimy zrobić.
Życzę Ci wszystkiego najlepszego w budowaniu dla siebie silnego systemu bezpieczeństwa!
Zobacz więcej: