質問: ウイルス対策ソフトウェアがウイルスやマルウェアなどを削除せずに隔離するのはなぜですか。 ウイルス対策ソフトウェアがウイルスやマルウェアなどを完全に削除せずに隔離するのはなぜですか。それらを完全に取り除くのは良くないですか?どうして?そして、どうやってそれらを手動で削除することができますか?
回答: ウイルスとマルウェアは、実行されなければ危険ではありません。 隔離されたファイルはユーザーが実行できず、悪意のあるコード(ウイルスまたはmalware)が動作する可能性はありません。ウイルス/マルウェアが除去可能な場合、すぐに削除されます。 そうでない場合、ファイルは検疫に移動されます。これには異なる理由があります: false positive(他の回答でも強調されているように、以下の詳細説明)を参照). ファイルを回復する将来の可能性(ウイルスは元のファイルにコードを追加し、元のコードの一部をどこかに移動/暗号化/非表示にします。現時点ではファイルを復元することはできませんが、近い将来には可能性があります)。 実際にファイルが一意(たとえば、コンピューターの所有者によって作成されたもの)で、何らかの形でpreciousである場合、ユーザーはすべてのそこから回復できる可能性のある部品。論文(または画像)の一部は、何もないよりも常に優れています。 ウイルス対策会社がウイルスを調査するか、感染した他のコンピューターを個別化する可能性(ファイルがウイルスに攻撃されたと想像してみてください。その署名、 md5sum変更。多くのコンピューターに同じファイルがあります。署名が同じ場合、攻撃されていると推測できます。バックアップをチェックインすると、初めてウイルスが実行されたことがわかります。 注:歴史的に、 "quarantena" は、黒人の拡散を防ぐために、都市に入る前に船と人々を40日間隔離する期間でした。ウイルスが発生するかどうかを確認するための死。私たちのコンピュータでは、ウイルスの動作を観察することなく、疑わしいファイルを非アクティブに保つための隔離場所が安全な場所です。 検疫では、変更された実行可能ファイルでさえ終わる可能性があります。 再コンパイルするプログラム、または通常のwindowsの方法ではなく更新されるオープンソースプログラムがあることを想像してください。ウイルス対策プログラムは、exe- cutableファイルのアクティビティ(書き込み)に気づき、それを入れることができます検疫。 さらに、アクティブコンテンツ(たとえば、wordやexcelマクロなど)を持つファイルがあるため、一部のウイルス対策プログラムは、実行可能部分の違いを見つけて解釈できます。ウイルスの動作によって生成されるもの。 同じバージョンのさまざまな方法でウイルスから攻撃されたファイルがある場合、(理論的に)交差して分析することでファイルを回復することができますこれらのバージョンのデータ。 詳細説明 検疫が存在する理由、誤検知が発生する理由、およびこれが毎日続く戦いである理由を理解するには、ウイルスやアンチウイルスのように考えてください。ウイルス(またはmalware)は、プログラムの目的を実行するコンパイル済みコードです。 コンパイル済みコードとしては、binary(通常)であり、テキスト(あなたが読んでいるものとして)ではありません。それは自身を伝播し、いくつかの宿題を実行する必要があります(ミッション、技術的にはペイロード)、必ずしも同時にではありません(これにより、感染が検出される前に広がる可能性が高まります)。ウイルスはどのようにして増殖し、実行されますか? 単純に、元のコードの一部(exe、dll、com...ファイル)を上書きし、代わりにそのコードを配置できます。 ancientdosウイルスの例 そのようなモードで 。 欠点は、元のプログラムが動作を停止し、ウイルスがより早く検出される可能性があることです(例: "...こんにちは、私のプログラムは動作していません...奇妙なことが起こっています。 ..助けてもらえますか?-はい、ウイルスがあります」)。 ファイルの最初の部分をコピーして、最初の部分の代わりに自分自身を置くことができた後、最後に感染します。したがって、プログラムを実行すると、ウイルスが最初に実行されてから、プログラムが実行されます...よりスマートな亜種は、ファイルの最後に自分自身をコピーし、ファイルの先頭の最後にジャンプすることです(欠点は、ウイルス対策プログラムがウイルスのコードを(一度知っていれば)検索し、簡単に見つけることができることです。これは 80年代から90年代のカスケードウイルス... それは部品で作ることができ、he(not not it)は彼のshapeそしてプログラムのさまざまな部分に身を隠し、それらを移動し、暗号化し、スクランブルします。彼は新しいファイルに異なる方法で感染するたびに。そのため、ウイルス対策ソフトウェアは、指紋に残っているものしか見つけられない可能性があります-毎日識別するのが難しくなっています。 さて、あなたはウイルスが(通常)バイナリコードであることを覚えていますか?まあ、指紋もあります。 これらは完全なウイルスではなく数バイトしかないため、圧縮ファイル、データファイル、または画像の一部に、多くの既知のウイルスフィンガープリントのいずれかと同じバイトが含まれることがあります。ポジティブ。結論:すべてのウイルスが損傷する予定はありませんでしたが、ほとんどのウイルスはそれを行います、de facto。 銀行口座と支払請求書を備えたコンピューターを実際に使用することで、上記の画像ほどおかしくないように見えます。