Avast skeniranje

Imam jedno pitanje u vezi skeniranja.
Ako avast pronađe neki virus pita nas da li da popravi,smesti u kovčeg ili izbriše.
Šta je po vama najpametnije rešenje?

Igor

Popravka u 99% nije moguca, jer fajl posle bude korumpiran, tj. neupotrebljiv, jer se u njemu izmene neki parametri...pa checksum nije ok i sl.

Izmedju kovcega i brisanja zavisi koji je fajl i da li ce ti ikada vise trebati, a ako ne, brisi. Ako je fajl jako bitan, onda nemoj da brises, jer se uvek iz njega mogu izvuci podaci, pogotovo ako se radi o nekom word, pdf i sl. dokumentu. U oba slucaja si siguran, jer i kada je u karantinu, nedostupan je za OS i samim tim i za sirenje zaraze...

Potpis

(c) 1982 sinclair research ltd

Popravka ima smisla samo u slučaju infekcije virusom, jer virusima je potreban host fajl u koji će se oni ugraditi. Kod crva i trojanaca je besmisleno jer oni sami kreiraju svoje telo, tako da i ako odstraniš maliciozni deo ne ostaje ništa upotrebljivo ni korisno. Sa druge strane, moderan malware je višekomponentni, pri čemu se sadržaj upisuje i u registry bazu, sistemske putanje, hosts fajl, itd. pa bi popravka u tom slučaju mogla da znači i uklanjanje tih upisa i vraćanje tih vrednosti na neku default situaciju. Problem sa virusima je što oni ponekad (ne)namerno izmene svog domaćina, tako da nakon uklanjanja on postaje oštećen ili čak neupotrebljiv. Naravno, ako se radi o nekom malveru koji enkritpuje sadržaj, tu je popravka skoro nemoguća ako ne postoji adekvatan ključ za dekripciju, tako da je najbolje pokušati popravku, pa ako to ne uspe strpati u karantin, i ako sve radi kako treba i bez tog fajla, onda se može i trajno obrisati...