Карантин и KAV 2009

[Nikolay Lazarenko]

Всем доброго дня ! У меня такой вопрос: почему в КАВ/КИС 2009/2010 нельзя ИЗВЕСТНЫЕ вирусы помещать в карантин ?Случается так,что удалив троян или бэкдур наносишь больший вред компу,нежели в карантин поместишь ...в антивирусах других производителей можно в карантин помещать вирусы в карантин,раньше в старых версиях КАВ можно было как переименовывать,удалять,лечить,так и помещать вирус в карантин,а теперь нельзя...теперь только ВОЗМОЖНО ВИРУСЫ можно помещать,а не известные...

Не подскажите почему?

[INC®]

наносишь больший вред компу,нежели в карантин поместишь

Какая разница?

Все равно оригинальный файл удаляется.. только копия в карантине.

 

Не подскажите почему?

Наверное, потому, что нет смысла карантинить то, что уже детектируется и является 100% заразой.

Изменено 14 декабря, 2009 пользователем INC®

[Mark D. Pearlstone]

То что он удаляет, остаётся в резервном хранилище и при желании может быть восстановлено. Но зачем вам помещать 100% заражённый файл в карантин, ведь в него помещают только подозрительные объекты.

[apq]

а я например то же считаю что отсутствие возможности кинуть файлы в карантин, это упущение

 

остаётся в резервном хранилище и при желании может быть восстановлено.

а как это делается?

[Nikolay Lazarenko]

В некоторых антивирусах (Avira ,Avast,NOD32 ,Dr.Web ) в некоторых случаях прямо-таки РЕКОМЕНДУЕТСЯ помещать вирус в карантин.Нод с Авастом и Авирой любят вири в карантин пихать нежели убивать в некоторых ситуациях...

[Mark D. Pearlstone]

а как это делается?

Жмёте по радару. Обнаруженные угрозы > все > Статус: Удалено > жмёте на желаемый файл правой кнопкой > Восстановить.

[Денис-НН]

И зачем? Какая вам польза, от того что в карантине лежит 100% вирус?

Сколько не думал - пользы от такого действия не вижу.

Если очень надо- то можно восстановить удалённый файл . Только то место, где он лежит - называется не карантин, а по другому. Или дело в названии?

[Alxet]

а как это делается?

 

Обнаружено - Из выпадающего списка наверху выбираешь Карантин - Правой кнопкой на нужном объекте - Восстановить

[Nikolay Lazarenko]

Мне говорили что Нод(гадость) важные заражённые файлы винды помещает в карантин,с сохранением работоспособности всей ОС...почему в КАВе нет автокарантина?...

[Mark D. Pearlstone]

Мне говорили что Нод(гадость) важные заражённые файлы винды помещает в карантин,с сохранением работоспособности всей ОС...почему в КАВе нет автокарантина?...

Какой смысл помещать заведомо заражённый файл в карантин?

[apq]

Какой смысл помещать заведомо заражённый файл в карантин?

а если файл системный, важный и не поддается лечению KAV

[Nikolay Lazarenko]

И зачем? Какая вам польза, от того что в карантине лежит 100% вирус?

Сколько не думал - пользы от такого действия не вижу.

Если очень надо- то можно восстановить удалённый файл . Только то место, где он лежит - называется не карантин, а по другому. Или дело в названии?

 

Бывает,что бэкдур или троян перехватывает некоторые файлы и функции ОС и скрытых файлов раздела HDD.Антивирус же удалят не только вирус,но и полезный файл,который НЕ заражен,а использовался вирусом и получается что если такой вирь(троян,бэкдур) в карантин тащить,то можно не гробить файлы винды...

[Kapral]

Только то место, где он лежит - называется не карантин, а по другому. Или дело в названии?

Дело в том, что папка на диске и для карантина и для резервного хранилища одна и та же... Просто КАВ/КИС делает тонкое различие - как он (файл) туда попал...

 

так что абсолютно безразлично с точки зрения пользователя - попал файл туда как на карантин или как резервная копия (на всякий случай)

[Mark D. Pearlstone]

а если файл системный, важный и не поддается лечению KAV

Файл всё равно хранится в резервном хранилище и если нужно вам, то восстановите.

Смысл карантина вижу в том, чтобы если файл подозрительный, то помещать его в карантин, для того, чтобы он проверялся после каждого нового обновления и возможно после какого-то из них будет вынесен для файла 100% вердикт о его опасности.

Изменено 14 декабря, 2009 пользователем Mark D. Pearlstone

[Paddington]

При проверке KIS обнаружил вирус HEUR:Trojan.Script.Generic. В списке действий рекомендуемым было помещение на карантин. Я удалил его. Почему KIS предложил поместить вирус на карантин, если это не подозрительный объект, а вирус?