Internet Security

Kwarantanna i Kopia zapasowa

Kwarantanna jest specjalnym obszarem, w którym umieszczane są potencjalnie zainfekowane obiekty. Potencjalnie zainfekowane obiekty to obiekty podejrzane o zainfekowanie wirusem lub jego modyfikacją.

Potencjalnie zainfekowany obiekt może zostać wykryty i umieszczony w folderze kwarantanny przez moduł Ochrony plików, Ochrony poczty, Ochrony proaktywnej oraz podczas skanowania antywirusowego.

Obiekty poddawane są kwarantannie w następujących przypadkach:

• Kod obiektu przypomina znane zagrożenie lub ma strukturę podobną do szkodliwego obiektu, ale nie nie jest zarejestrowany w bazie danych. W tym przypadku obiekty zostają przeniesione do Kwarantanny po przeprowadzeniu analizy heurystycznej przez Ochronę plików lub Ochronę poczty lub podczas skanowania antywirusowego. Analiza heurystyczna generuje bardzo mało fałszywych alarmów.
• Sekwencja działań wykonanych przez obiekt wygląda podejrzanie. W tym przypadku obiekty zostają przeniesione do Kwarantanny po przeprowadzeniu przez moduł Ochrona proaktywna analizy ich zachowania.

Podczas umieszczania obiektu Kwarantannie jest on do niej przenoszony, nie zaś kopiowany: obiekt jest usuwany z pierwotnej lokalizacji na dysku lub w wiadomości e-mail i zapisywany w folderze Kwarantanny. Pliki w folderze kwarantanny zapisywane są w specjalnym formacie i nie stanowią zagrożenia.

Miejsce przechowywania obiektów kopii zapasowej jest przeznaczone do przechowywania kopii zapasowych zainfekowanych obiektów, które nie mogły zostać wyleczone zaraz po wykryciu.

Możliwe, że po następnej aktualizacji baz danych Kaspersky Internet Security będzie mógł jednoznacznie rozpoznać i zneutralizować zagrożenie. Z tego powodu aplikacja skanuje obiekty poddane kwarantannie po każdej aktualizacji.