I file in quarantena devono essere eliminati?

1

Windows Defender ha rilevato un virus sul mio computer e lo ha messo in quarantena. È meglio lasciarlo così com'è o eliminarlo?

In generale, quali sono le circostanze in cui non è possibile eliminare i file in quarantena?

virus anti-virus virus-removal

— ghosts_in_the_code
fonte

1

Vorrei solo dire che probabilmente dovresti usare un vero antivirus come avast se sei preoccupato per i virus.

— Hellreaver,

@Hellreaver Perché, Windows Defender non è affidabile? Non sono molto preoccupato, è solo che spesso trovo che le mie pen drive siano infette.

— ghosts_in_the_code il

1

Eliminalo a meno che tu non pensi che sia qualcosa di nuovo e unico che una società antivirus potrebbe essere interessata (è probabile che non lo sia).

Non eliminerei un file in quarantena se si tratta di un programma che usi per tutto il tempo che è stato contrassegnato in modo errato dal software antivirus. È raro ma è successo. In tal caso, è necessario attendere fino all'aggiornamento del software antivirus, quindi rilasciare il file dalla quarantena.

— Dave
fonte

1

Nel frattempo la scelta di eliminare o non cancellare i file in quarantena è un dubbio per Amleto e può essere considerata basata sull'opinione ; dipende in realtà da molti fattori come la disponibilità di spazio, il tipo di file che sono, il motivo della quarantena, l'azione del virus (se sovrascrive il file o sposta i dati), la possibilità di trovare una copia non corrotta di quello file...

Alcune considerazioni generali (finora per contemplarle tutte):

Se il file non è importante (basato sull'opinione) è possibile eliminarli.
Se riesci a trovare una copia non danneggiata dello stesso file, (magari da un altro computer pulito o da un backup), puoi rimetterla indietro ed eliminare il file dalla quarantena.
Se ci sono più copie dello stesso file attaccate dal virus in modi diversi, puoi tenerle in attesa di una patch che sarà in grado di risolvere il problema.
Se il virus è nuovo e può essere studiato, è possibile inviarlo alla software house antivirus.
Se il virus non sovrascrive il file ma lo confonde, puoi decidere di aspettare che uscirà una patch (nella speranza che vedrai quel giorno).
Se il file faceva parte di un programma (e non un file creato) e si decide di reinstallare il programma, è possibile eliminarlo.
Se il file è una dll falsa o un file creato dal virus, è possibile eliminarlo.
Se il file è un file creato dal virus per sostituirne uno esistente, cerca quello originale ed elimina la copia di quarantena.
Se si dispone di spazio sull'HDD, è sempre possibile decidere di mantenerli, fino a quando rimangono in quarantena sono innocui.

Di solito un antivirus intelligente sa quando eliminare definitivamente un file perché non sarà possibile salvarlo e quando c'è abbastanza speranza che una patch possa arrivare prima o dopo ...
è per questo che hanno fatto la quarantena :-)

Puoi cercare informazioni su un file sul tuo motore di ricerca preferito, puoi chiedere a siti come Computer Hope ^{[ 1 ]} o utilizzare strumenti per riparare file di sistema mancanti o danneggiati come System File Checker ^{[ 2 ]} .
Puoi sempre sostituire manualmente un file di sistema danneggiato con una buona copia nota del file, magari prelevandolo da un altro computer che esegue la stessa versione di Windows ... md5sumo un altro checksum può garantire che i file siano una buona copia.

Si noti che esistono molte patch specifiche per virus che è possibile scaricare dalle principali case di software antivirus ^{[ 3 ], [ 4 ] ...}

La raccolta di informazioni sul tuo virus ti garantirà una scelta più ampia e più saggia delle possibili azioni.

— Hastur
fonte

I file si trovavano nella cartella system32. Come faccio a sapere se sono file essenziali o creati dal virus?

— ghosts_in_the_code il

"Molti dei file di sistema utilizzati da Windows sono archiviati in questa directory (system32)." Ogni volta che è un caso diverso, puoi cercare su Internet o sul sito Computer Hope quel nome di file, quindi sul sito Microsoft per capire meglio. Se riesci a trovare sul sito Microsoft (cerca bene la versione, la sovversione, la data, le dimensioni ...) forse puoi anche scaricarlo (e quindi sei libero di eliminare dalla quarantena).

— Hastur,