Rescue Disk

Quarantäne

Die Quarantäne  ist ein spezieller Speicher, in den Objekte verschoben werden, die möglicherweise von Viren infiziert sind.

Möglicherweise infizierte Objekte  sind Objekte, die verdächtig sind, von Viren oder Virenmodifikationen infiziert zu sein. Ein solches Objekt kann während der Virensuche gefunden und in die Quarantäne verschoben werden.

Objekte werden in folgenden Fällen während der Virensuche in die Quarantäne verschoben:

• Der Code des analysierten Objekts besitzt Ähnlichkeit mit einer bekannten Bedrohung, wurde aber teilweise verändert.

  Die Datenbanken von Kaspersky Rescue Disk enthalten jene Bedrohungen, die bisher von den Kaspersky-Lab-Spezialisten untersucht wurden. Wenn ein Schadprogramm verändert wird und diese Veränderungen noch nicht in die Signaturen aufgenommen wurden, klassifiziert Kaspersky Rescue Disk das Objekt, das von einem veränderten Schadprogramm infiziert ist, als möglicherweise infiziertes Objekt und informiert darüber, welcher Bedrohung diese Infektion ähnelt.

• Der Code des gefundenen Objekts erinnert an die Struktur eines Schadprogramms. Die Bedrohungssignaturen enthalten jedoch keine entsprechenden Einträge.

  Es ist durchaus möglich, dass es sich um eine neue Art von Bedrohung handelt. Deshalb klassifiziert Kaspersky Rescue Disk dieses Objekt als möglicherweise infiziertes Objekt.

Der Verdacht, dass eine Datei durch einen Virus infiziert ist, wird mit dem heuristischen Code Analysator ermittelt, mit dessen Hilfe bis zu 92 % neuer Viren erkannt werden. Dieser Mechanismus ist sehr effektiv und führt nur selten zu einem Fehlalarm.

Ein Objekt unter Quarantäne zu stellen, bedeutet, es wird nicht kopiert, sondern verschoben: Das Objekt wird am ursprünglichen Speicherort gelöscht und im Quarantäneordner gespeichert. Die unter Quarantäne stehenden Dateien werden in einem speziellen Format gespeichert und stellen keine Gefahr dar. Sie können die Einstellungen für Quarantäne anpassen.

Mit Objekten, die in die Quarantäne verschoben wurden, können Sie folgende Aktionen ausführen:

• Dateien, die Sie für infiziert halten, in die Quarantäne verschieben.
• Mit Hilfe der aktuellen Datenbanken von Kaspersky Rescue Disk untersuchen und desinfizieren.
• Dateien wiederherstellen entweder in einem vom Benutzer gewählten Ordner oder in den Ordnern, aus denen sie (standardmäßig) in die Quarantäne verschoben wurden.
• Ein beliebiges Quarantäneobjekt oder eine Gruppe ausgewählter Objekte löschen.

  Sie können die Aktion mit Objekten in der Quarantäne ändern.