Kaspersky karantina mantığı nasıl işliyor?

Merhaba. Kaspersky kullanıcısıyım. Bu karantina hakkında pek bilgim yok. Kaspersky temizleme sırasında değiştirilen veya silinen dosyaları depolar diyor ama başka birisine sordum o da bir virüs bulunduğunda karantinaya alınır karantinadayken virüs etkisiz hâle gelir ve diskte güvenli bir yere taşınır fakat istersen virüsü tamamen silebilirsin dedi. Geçende bir dosya benim karantinaya alınmıştı sildim benim anladığım kadarıyla bir virüslü dosyadan virüs ayıklanıp karantinaya götürülür virüs etkisiz hâle gelir ve dosya temizlenir doğru mu düşünüyorum yanlış mı bilen birisi cevaplayabilir mi?

Virüslü dosyayı sistemle etkileşime giremeyecek şekilde sıkıştırıp depoluyor. Nasıl şifresini bilmediğin bir zip dosyasını ayıklayamıyorsan aynı mantık olarak düşünebilirsin. Dosya hala orada ancak erişimi yok.

Things dedi:

Virüslü dosyayı sistemle etkileşime giremeyecek şekilde sıkıştırıp depoluyor. Nasıl şifresini bilmediğin bir zip dosyasını ayıklayamıyorsan aynı mantık olarak düşünebilirsin. Dosya hala orada ancak erişimi yok.

Genişletmek için tıkla...

Yani dosya artık temizlenmiş oluyor değil mi?

@DarkNess0034 AV özelliklerinin en çok bilinenlerinin çalışma mantığı:

Sandbox veye güvenilir ortam: bu özellik sadece destekleyen AV'lar çalıştırır yani her AV bu özelliğe sahip olmayabilir diskte özel ve korunan bir alan yaratılır program hedef dosyayı açarak sisteme etkisini gözlemler eğer, zararlı bir faaliyet yakalanırsa durdurulur ve silinir size bildiri gelir.

Karantina veya raporlanma: AV geliştiricileri yakalanan dosyları her zaman silmez yeni bir tür veya az bilinen bir kanal üstünden bulaşırsa şirket bunu raporlamak için güvenliği yedeğe alır raporlayarak 3'rd hunter dedikleri ve İntelligence pool (istibahrat) havuzuna atar geliştirici hariç diğer şirketlerde yararlanabilir ama bunu yapmak zorunda değildir. Bunlar güvenli doğrulanmış izole alanda olur izole alana kullanıcı müdahale edemez program gerekli raporlama ve monitoring ile sonuçları alınca silme işlemi başlar veya kullanıcının seçeneğine verilir.

Dosyayı enkripte edip kendine özel bir formata çeviriyor, böylece kodlar yürütülemez hale getiriyor. Şifreli dosyayı da karantina klasörüne taşıyor.

Tamamdır hepinize teşekkür ederim.