Miért javasolja a vírusírtó a karanténba mozgatást?

a vírusirtók bizonyos minták alapján mondják ilyen, vagy olyan vírusnak a megjelölt fájlokat. Nem azt tudják, hogy ez, vagy az a kódsorozat vírus, hanem azt, hogy ez a kódsorozat tartalmaz ilyen, olyan és amolyan elemeket és ezek együttesen már nagy valószínűséggel ilyen vagy olyan vírust alkotnak.

Igazság szerint a vírus is csak egy program és olyan részekből áll, mint bármely más program. Elvileg lehetséges, sőt gyakorlatilag is előfordul, hogy egyes alkalmazások, főleg az olyan segédprogramok, amelyekkel a rendszer finomhangolását lehet elvégezni, fennakadnak a vírusszűrőn.

Ezért javasolja a program az alkalmazás törlése helyett a karantént, mert nem biztos, hogy tényleg vírus.

"Ha egy fájlt fertőzöttnek jelez az antivírus, akkor az az is."

innentől kezdve el sem kellene olvasni a többit, mert ez már magában akkora baromság, hogy mindent überel...

amit írsz a fertőzött fájlok javításáról az igaz volt kb. 10 évvel ezelött. Akkor a vírusok úgy terjedtek, hogy vagy adathordozók boot szektorát fertőzték, vagy futtatható állományokra akaszkodtak rá. Manapság az elöbbi is ritka, az utóbbi meg gyakorlatilag kiveszett. Helyette makrovírusok vannak, amelyek terjedése e-mail mellékletként, fájcserélőkre ráakaszkodással, direkt számítógép-számítógép kapcsolattal vagy fertőzött weboldalakon keresztül történik.

Maguk a vírosok a gépen nem akaszkodnak rá semmire, hanem elvegyülnek a fájlok tömegében magukat az oprendszer valamely részének álcázva.

A vírusfelismerés jellemzően heurisztikus vizsgálattal történik, aminek pont az a lényege, amit korábban leírtam, azaz nem egy bizonyos kódot keres, hanem olyan funkciókat amelyek együttesen vírust jelenthetnek. Annyiban igazad van, hogy egy meglévő fertőzés felismerése megtörténhet ilyen módon, de a biztonságos megszüntetéséhez már kellhet a frissítés.

(mint ahogy a betegség felismerése és gyógyítása is két külön dolog)