Как вылечить файл на карантине

В состав Windows-версии Kaspersky Internet Security для всех устройств входит такой компонент, как Карантин. Нам часто задают вопросы о работе этого «медицинского» компонента, поэтому сегодняшний совет мы посвятим именно ему.

В медицине карантин — это комплекс мер по ограничению контактов зараженного или подозреваемого в зараженности лица. Абсолютно то же самое и для антивирусных продуктов. Карантин — это специальное хранилище, в которое помещаются объекты, возможно зараженные вирусами. Под «возможно зараженными объектами» понимаются объекты, подозреваемые на заражение вирусами и их модификациями. Такие объекты помещаются на карантин автоматически и, находясь в нем, не представляют угрозу для вашего компьютера.

В каких случаях объекты помещаются на карантин?

1. Код объекта похож на известную угрозу, но частично изменен или напоминает по структуре вредоносную программу, однако не зафиксирован в базе.
2. Последовательность совершаемых объектом действий является подозрительной.
3. Файлы не могут быть безопасно удалены, или удаление не рекомендуется, или они не могут быть однозначно отнесены к зараженным.
4. Файлы были удалены или изменены в процессе лечения.

При помещении объекта на карантин выполняется его перемещение, а не копирование: объект удаляется с диска или из почтового сообщения и сохраняется в карантинном каталоге. Файлы на карантине хранятся в специальном формате и не представляют опасности.

Где физически хранятся файлы на карантине?

Файлы хранятся во внутренних бинарных форматах в следующих папках:

Операционная система Windows XP:

• %ALLUSERSPROFILE%Application DataKaspersky LabAVP14.0.0QB

Операционные системы Windows Vista/7/8:

• %ALLUSERSPROFILE%Kaspersky LabAVP14.0.0QB.

Зачем может понадобиться Восстановление из карантина?

Как мы уже упомянули выше, карантин может также хранить файлы, которые были удалены или изменены в процессе лечения.

Восстановление может понадобиться, например, в следующей ситуации: продукт вылечил зараженный файл, но из-за вируса этот файл был изменен и не может быть использован. Однако данный файл вам необходим и, несмотря на угрозу для вашего компьютера, вы хотите его восстановить для дальнейшей работы.

Либо Kaspersky Internet Security не смог вылечить зараженный объект и удалил его, а вам данный файл необходим для работы.

Для восстановления файлов из карантина при подобных ситуациях:

1. Откройте Kaspersky Internet Security и выберите Карантин.

2. В списке файлов выберите тот, который необходимо восстановить, и нажмите на кнопку Восстановить:

Файл будет восстановлен в ту же папку, где он находился изначально.

Сколько по времени хранятся файле на карантине?

По умолчанию максимальный срок хранения объектов на карантине составляет 30 дней. По истечении этого времени объекты удаляются. Вы можете изменить ограничение по времени. Кроме того, вы можете указать максимальный размер карантина. При достижении максимального размера содержимое карантина заменяется новыми объектами.

Для изменения соответствующих настроек:

1. Откройте Kaspersky Internet Security и нажмите на ссылку Настройка в правой нижней части окна.

2. В левом меню выберите Дополнительно, а затем в правой части — Отчеты и Карантин.

3. В разделе Карантин выставьте необходимые параметры.

Основная задача Карантина
заключается в изоляции всех файлов с подозрением на вирус, подозрительных
программ, которые были заблокированы, резервных копий и любых других файлов,
помещенных в карантин.

Помещая подозрительный или зараженный файл на Карантин,
Вы можете предотвратить распространение заражения. Файлы, помещенные на
карантин, не могут быть использованы в системе, а поэтому не могут заразить
другие файлы.

Примечание:
Все файлы помещенные в карантин исчезают из своих каталогов и их
нельзя использовать, пока они не будут туда возвращены. Вы можете сделать
это, выбрав файл и щелкнув опцию Переместить
на диск.

Когда файлы помещаются на Карантин,
они перемещаются из своего исходного каталога в каталог, который использует для хранения
файлов на карантине. Как если бы их просто не существовало для других
программ.

Для получения доступа в секцию Карантин сделайте следующее:

1. Щелкните Карантин
   в главном окне программы.

2. На панели в правой части окна Вы можете получить
   доступ к файлам, находящемся на карантине, просмотреть заблокированные
   Неизвестные вирусы или просмотреть резервные копии, сделанные до того,
   как файлы были вылечены.

Файлы, находящиеся на Карантине,
представляются в виде списка со следующими характеристиками:

• Имя. В
  этой колонке указывается имя файла, находящегося на карантине.

• Исходное местоположение.
  В этой колонке указывается директория или каталог, в котором файл хранился
  до того, как он был помещен на карантин. Помните, что при помещении файла
  на Карантин он исчезает из своего исходного местоположения.

• Карантин. В
  этой колонке указывается дата и время помещения файла на Карантин.

• Причина. В
  этом столбце указывается причина, по которой файл помещен на карантин
  (резервные файлы, подозрительные, по мнению пользователя, неизвестные
  вирусы, и т.д.).

• Отправлен. В
  этой колонке указывается дата и время отправки файла, находящегося в карантине,
  на анализ.

• Состояние.
  В этой колонке отражается информация о текущем состоянии
  файла. Он может быть вылеченным или незараженным. Состояние файла
  также может быть неизвестным, если по отношению к нему не предпринималось
  никаких мер.

Что я могу сделать с файлами на карантине?

позволяет Вам:

• Удалять файлы в карантине.

• Возвращать их в изначальный
  каталог после лечения.

• Отправлять их нашим экспертам
  на анализ.

Кнопки, находящиеся внизу окна позволят Вам выполнить следующие действия:

• Переместить
  на диск: восстанавливает файлы
  в исходном местоположении. Если файлы могут быть вылечены, появится сообщение,
  позволяющее Вам сначала произвести лечение.

• Отправить:
  если Вы хотите отправить файл, находящийся на карантине на анализ, выберите
  его и нажмите на эту кнопку. Появится мастер, который будет руководить
  процессом отправки. Следуйте инструкциям на экране.

• Удалить:
  если Вы хотите удалить файл, находящийся на карантине, выберите его и
  нажмите на эту кнопку. Файл будет безвозвратно удален с Вашего компьютера.

Как я могу поместить подозрительный файл на карантин?

Если Вы хотите поместить подозрительный файл на карантин, нажмите на
кнопку Добавить файл и выберите
файл, который Вы хотите поместить. После данной операции файл исчезнет
с исходного местоположения, и Вы не сможете его запустить.

Над файлами, находящимися на карантине, можно совершить действия через
всплывающее меню, которое появляется при нажатии правой кнопкой мыши на
файл. За дополнительной информацией об этих действиях обратитесь к разделу
Действия над файлами, находящимися на Карантине.

• Отправка заблокированных подозрительных
  файлов на анализ

• Получение доступа к резервным
  копиям

Главное назначение карантина состоит в изоляции и безопасном хранении зараженных файлов. Файлы должны помещаться на карантин, если они не могут быть вылечены, или не могут быть безопасно удалены, или удаление не рекомендуется, или они не могут быть однозначно отнесены к зараженным.
Пользователь может поместить на карантин любой файл по выбору. Рекомендуется помещать на карантин файлы с подозрительной активностью, которые, тем не менее, не определяются модулем сканирования как зараженные. Изолированные файлы могут быть переданы в лабораторию ESET для дальнейшего анализа.

Информация о файлах, помещенных на карантин, находится в таблице. Она содержит дату и время помещения на карантин, путь к исходному расположению файла в системе, его размер в байтах, причину помещения на карантин (например, помещен пользователем) и количество обнаруженных вирусов (полезно, если файл содержит несколько вирусов) .

Программа автоматически помещает удаленные файлы на карантин (если эта функция не отключена в окне предупреждения) . При необходимости пользователь может самостоятельно поместить на карантин любой подозрительный файл с помощью кнопки «Добавить» . При этом исходная копия файла не удаляется. Для этого также можно воспользоваться командой «Добавить» контекстного меню в окне карантина.

Изолированные файлы могут быть восстановлены в исходное местоположение в системе. Для этого предназначена функция «Восстановить» , доступная в контекстном меню окна карантина. Кроме того, контекстное меню содержит функцию «Восстановить в» , которая позволяет восстанавливать файлы в другое местоположение, отличное от исходного.

Если на карантин помещен файл, угроза в котором не распознана программой, или файл неверно квалифицирован как зараженный (например, в результате ошибки эвристического метода) и изолирован, передайте файл в лабораторию ESET. Для того чтобы передать файл из карантина, выберите его и используйте пункт «Передать на анализ» контекстного меню.