Quarentena e Cópia de segurança
A Quarentena é uma área de armazenamento especial que contém objectos que poderão estar infectados com vírus. Os objectos potencialmente infectados são objectos que se suspeita estarem infectados com vírus ou modificações de vírus.
Um objecto potencialmente infectado pode ser detectado e colocado em quarentena pelo Antivírus de Ficheiros, Antivírus de E-mail, Defesa Proactiva ou durante uma verificação de vírus.
Os objectos são colocados em quarentena nos seguintes casos:
- O código do objecto é parecido com uma ameaça conhecida, mas parcialmente modificada, ou possui uma estrutura parecida com software malicioso, mas não está registada na base de dados. Neste caso, os objectos são movidos para a Quarentena após a análise heurística executada pelo Antivírus de Ficheiros, Antivírus de E-mail ou durante uma verificação antivírus. A análise heurística raramente gera falsos alarmes.
- A sequência de operações executadas por um objecto parece suspeita. Neste caso, os objectos são movidos para a Quarentena após a análise do seu comportamento pela componente Defesa Proactiva.
Quando coloca um objecto em Quarentena, esse objecto não é copiado, mas sim movido: o objecto é apagado do disco ou e-mail e é guardado na pasta da Quarentena. Os ficheiros em Quarentena são guardados num formato especial e não são perigosos.
Armazenamento da Cópia de segurança é concebido para armazenar cópias de segurança de objectos infectados que não puderam ser desinfectados imediatamente após a detecção.
É possível que, após a próxima actualização da base de dados, o Kaspersky Anti-Virus consiga identificar a ameaça de forma clara e neutralizá-la. Devido a este facto, a aplicação verifica os objectos da quarentena após cada actualização.
|
Nesta secção: |