Internet Security

Quarantäne und Backup

Die Quarantäne  ist ein spezieller Speicher, in den Objekte verschoben werden, die möglicherweise von Viren infiziert sind. Möglicherweise infizierte Objekte  sind Objekte, die verdächtig sind, von Viren oder Virenmodifikationen infiziert zu sein.

Ein verdächtiges Objekt kann während der Virensuche sowie bei der Arbeit von Datei-Anti-Virus, Mail-Anti-Virus und Proaktiver Schutz gefunden und in die Quarantäne verschoben werden.

Objekte werden in folgenden Fällen in die Quarantäne verschoben:

• Der Objektcode besitzt Ähnlichkeit mit einer bekannten Bedrohung, wurde aber teilweise verändert, oder er erinnert an die Struktur eines Schadprogramms, ist aber nicht in den Datenbanken enthalten. In diesem Fall werden Objekte aufgrund einer heuristischen Analyse, die von Datei-Anti-Virus oder Mail-Anti-Virus ausgeführt wird oder bei einer Virensuche erfolgt, in die Quarantäne verschoben. Der heuristische Analysemechanismus führt nur selten zu einem Fehlalarm.
• Die Aktionsfolge, die von einem Objekt ausgeführt werden soll, gilt als verdächtig. In diesem Fall werden Objekte aufgrund einer Verhaltensanalyse, die vom Proaktiven Schutz ausgeführt wird, in die Quarantäne verschoben.

Ein Objekt unter Quarantäne zu stellen, bedeutet, es wird nicht kopiert, sondern verschoben: Das Objekt wird am ursprünglichen Speicherort oder aus einer E-Mail-Nachricht gelöscht und im Quarantäneordner gespeichert. Die unter Quarantäne stehenden Dateien werden in einem speziellen Format gespeichert und stellen keine Gefahr dar.

Das Backup dient zur Speicherung der Sicherungskopien für infizierte Objekte, die zum Zeitpunkt ihrer Entdeckung nicht desinfiziert werden können.

Möglicherweise kann die Bedrohung von Kaspersky Internet Security eindeutig bestimmt und desinfiziert werden, nachdem die Programm-Datenbanken aktualisiert wurden. Deshalb untersucht das Programm die Quarantäneobjekte nach jedem Update.