Os arquivos em quarentena devem ser excluídos?

Question

O Windows Defender detectou um vírus no meu computador e o colocou em quarentena. É melhor deixar como está ou apagá-lo?

Em geral, quais são as circunstâncias sob as quais não se deve excluir arquivos quaratinados?

    

Answer 1

Exclua-o, a menos que você ache que é algo novo e único que uma empresa de antivírus possa ter interesse (provavelmente não é).

Eu não excluiria um arquivo em quarentena se fosse um programa que você usa todo o tempo que foi sinalizado incorretamente pelo software antivírus. É raro, mas aconteceu. Nesse caso, você desejará esperar até que o software antivírus seja atualizado e liberar o arquivo da quarentena.

    

Answer 2

Enquanto isso a escolha de apagar ou não apagar os arquivos em quarentena é uma dúvida para Hamlet e pode ser considerada opinião baseado ; realmente depende de muitos fatores como a disponibilidade de espaço, que tipo de arquivo eles são, a razão da quarentena, a ação do vírus (se sobrescreve o arquivo ou desloca os dados), a possibilidade de encontrar uma cópia não corrompida daquele arquivo ...

Algumas considerações gerais (até agora, para contemplar todas elas):

• Se o arquivo não for importante (baseado em opinião), você poderá excluí-lo.
• Se você puder encontrar uma cópia não corrompida do mesmo arquivo, (talvez de outro computador limpo ou de um backup), é possível recuperá-lo e excluí-lo da quarentena.
• Se houver mais de uma cópia do mesmo arquivo atacado pelo vírus de maneiras diferentes, você poderá mantê-las aguardando um patch que consiga corrigir o problema.
• Se o vírus é novo e pode ser estudado, você pode enviá-lo para a casa do software antivírus.
• Se o vírus não substituir o arquivo, mas embaralhá-lo, você pode decidir esperar que um patch saia (na esperança de que você vai ver naquele dia).
• Se o arquivo fizer parte de um programa (e não de um arquivo que você criou) e decidir reinstalar o programa, você poderá excluí-lo.
• Se o arquivo for uma dll falsa ou um arquivo criado pelo vírus, você poderá excluí-lo.
• Se o arquivo for criado pelo vírus para substituir um arquivo existente, procure o original e exclua a cópia da quarentena.
• Se você tiver espaço no disco rígido, você pode sempre decidir mantê-los, até que eles permaneçam em quarentena, eles são inofensivos.

Normalmente, um antivírus inteligente sabe quando excluir permanentemente os arquivos porque não será possível salvá-los e quando houver esperança suficiente de que um patch possa chegar antes ou depois ...
é por isso que eles fizeram a quarentena :-)

Você pode pesquisar informações sobre um arquivo em seu mecanismo de pesquisa preferido, pode perguntar a sites como Computer Hope ^{[ 1 ]} , ou use ferramentas para reparar arquivos de sistema ausentes ou corrompidos como o Verificador de arquivos do sistema ^{[2 ]} .
Você sempre pode substituir manualmente um arquivo de sistema corrompido com uma cópia boa conhecida do arquivo, talvez tirando-o de outro computador que esteja executando a mesma versão do seu Windows ... md5sum ou outra soma de verificação pode garantir que os arquivos são uma boa cópia.

Observe que existem vários patches específicos para vírus que você pode baixar das principais empresas de software antivírus ^{[ 3 ], [ 4 ] ...}

A coleta de informações sobre o seu vírus lhe concederá uma escolha mais ampla e mais sábia de possíveis ações.