Despre carantină şi copiile de rezervă

Carantina este o listă de fişiere probabil infectate. Fişierele probabil infectate sunt fişiere care ar putea conţine viruşi şi alte ameninţări sau varietăţi ale acestor ameninţări.

Atunci când Kaspersky Endpoint Security trimite în carantină un fişier potenţial infectat, el nu copiază fişierul, ci îl mută: aplicaţia şterge fişierul de pe unitatea de hard disk sau din mesajul de e-mail şi salvează fişierul într-un spaţiu de stocare a datelor special. Fişierele din Carantină sunt salvate într-un format special şi nu reprezintă o ameninţare.

Kaspersky Endpoint Security poate detecta şi trimite în carantină un fişier potenţial infectat atunci când se execută o scanare de viruşi şi, de asemenea, în timpul funcţionării componentelor Antivirus pentru fişiere, Antivirus pentru e-mail şi Monitorizare sistem.

Kaspersky Endpoint Security plasează fişiere în Carantină în următoarele cazuri:

• Codul fişierului seamănă cu un program malware cunoscut, dar modificat parţial, sau are o structură asemănătoare unui malware, dar nu este listat în baza de date Kaspersky Endpoint Security. În acest caz, fişierul este plasat în Carantină după analiza euristică efectuată de Antivirus pentru fişiere şi Antivirus pentru e-mail sau în cursul unei scanări de viruşi. Analiza euristică rareori determină alarme false.
• Secvenţa de operaţiuni pe care o execută un fişier este periculoasă. În acest caz, fişierul este plasat în Carantină după ce componenta Monitorizare sistem i-a analizat comportamentul.

Copia de rezervă este o listă de copii de rezervă care au fost şterse sau modificate în timpul procesului de dezinfecţie. Copia de rezervă este o copie a fişierului creată la prima încercare de dezinfectare sau ştergere a acestui fişier. Copiile de rezervă ale fişierelor sunt stocate într-un format special şi nu reprezintă o ameninţare.

Uneori nu este posibilă păstrarea integrităţii fişierelor în timpul dezinfectării. Dacă după dezinfectare pierzi parţial sau total accesul la informaţii importante dintr-un fişier dezinfectat, poţi încerca să restabileşti copia dezinfectată în directorul iniţial.

Este posibil ca, după altă actualizare a bazei de date sau a modulelor software ale aplicaţiei, Kaspersky Endpoint Security să poată identifica definitiv ameninţările şi să le neutralizeze. Prin urmare, este recomandată scanarea fişierelor din carantină după fiecare actualizare a bazei de date sau a modulelor software ale aplicaţiei.