Waarom plaatst antivirussoftware virussen in plaats van ze te verwijderen?

Het is nooit prettig om virussen of malware op uw computer te vinden, maar waarom houdt antivirussoftware ze in quarantaine in plaats van ze volledig van uw computer te verwijderen? De SuperUser Q & A-post van vandaag biedt de antwoorden op de vraag van een nieuwsgierige lezer.

De Question & Answer-sessie van vandaag komt tot ons dankzij SuperUser - een onderdeel van Stack Exchange, een gemeenschapsgedreven groep van Q & A-websites.

Foto met dank aan Connor Tarter (Flickr).

De vraag

SuperUser-lezer Sardar_Usama wil weten waarom antivirussoftware virussen en malware in quarantaine plaatst in plaats van ze te verwijderen ?:

Waarom brengt antivirussoftware virussen en malware in quarantaine in plaats van ze volledig te verwijderen? Ik denk dat het beter is om ervoor te zorgen dat je computer veilig is door ze volledig kwijt te raken. Hoe kan ik items in quarantaine handmatig verwijderen?

Waarom brengt antivirussoftware virussen en malware in quarantaine in plaats van ze te verwijderen?

Het antwoord

Bijdragers van SuperUser Julie Pelletier en Mokubai hebben het antwoord voor ons. Ten eerste, Julie Pelletier:

Antimalwaretoepassingen bieden een quarantaineoptie, die vaak om twee redenen standaard is ingeschakeld:

1. Een back-up maken van de items die als bedreigend worden aangemerkt in geval van een vals-positief bericht. Hoewel dit niet erg gebruikelijk is, heb ik gevallen van valse positieven gezien in veel verschillende legitieme applicatiebestanden en stuurprogramma's.
2. Als de items in quarantaine worden geplaatst, kunnen ze beter (verder) worden onderzocht. Het feit dat een bepaald virus of malware overeenkomt met een bekende handtekening, betekent niet dat het precies hetzelfde is, maar kan ook andere unieke kenmerken hebben.

Gevolgd door het antwoord van Mokubai:

Als een virus of malware zichzelf heeft ingesloten in een bestand dat u eigenlijk wilt, zoals een Word-document of iets dergelijks, is volledig wissen misschien de slechtste optie vanuit het perspectief van de gebruiker. Quarantaine geeft je op zijn minst een kans, hoe riskant ook, om de feitelijke bestandsinhoud die je nodig hebt terug te krijgen.

Heb je iets toe te voegen aan de uitleg? Geluid uit in de reacties. Wilt u meer antwoorden van andere technisch onderlegde Stack Exchange-gebruikers lezen? Bekijk hier de volledige discussiethread.