Quarantaine et sauvegarde
La quarantaine est un dossier spécial dans lequel on retrouve les objets qui ont peut être été infectés par des virus. Les objets potentiellement infectés sont des objets qui ont peut-être été infectés par des virus ou leur modification.
L’objet potentiellement infecté peut-être identifié et mis en quarantaine pendant l’analyse ainsi que par l’Antivirus Fichiers, l’Antivirus Courrier ou la Défense Proactive.
Les objets sont placés en quarantaine dans les cas suivants :
- Le code de l’objet est semblable à celui d’une menace connue mais il a été partiellement modifié ou sa structure évoque celle d’un programme malveillant, mais ne figure pas dans la base. Dans ce cas, les objets sont placés en quarantaine suite à l’analyse heuristique pendant l’intervention de l’Antivirus Fichiers et de l’Antivirus Courrier, ainsi que pendant la recherche de virus. Le mécanisme d’analyse heuristique provoque rarement de faux positifs.
- La séquence d’actions réalisée par l’objet est suspecte. Dans ce cas, les objets sont placés en quarantaine suite à l’analyse de leur comportement par la Défense Proactive.
L’objet placé en quarantaine est déplacé et non pas copié : l’objet est supprimé du disque ou du message et il est enregistré dans le répertoire de quarantaine. Les fichiers mis en quarantaine sont convertis dans un format spécial et ne représentent aucun danger.
Le dossier de sauvegarde est conçu pour l’enregistrement des copies de sauvegarde des objets infectés impossibles à réparer au moment de leur détection.
Lors de la prochaine mise à jour des bases de l’application, il se peut que Kaspersky Anti-Virus puisse identifier la menace et la neutraliser. C’est pour cette raison que l’application analyse les objets en quarantaine après chaque mise à jour.
|
Dans cette section Conservation des objets de la quarantaine et de la sauvegarde. |