Инфицированные объекты, обнаруженные при проверке сетевого трафика, могут быть перемещены в карантин – специальный каталог /var/lib/drweb/quarantine, предназначенный для изоляции и безопасного хранения вредоносных объектов.
По умолчанию опция перемещения инфицированных объектов в карантин выключена, а все инфицированные объекты удаляются. Для ее включения, установите значение Yes для параметра антивирусного приложения Quarantine enabled.
|
В случае, если в карантин помещается файл, имя которого совпадает с именем уже находящегося в карантине файла, то к имени помещаемого файла будет добавлен буквенно-числовой индекс. Например, file.com будет переименован в file.com.drwebq.1524482643, где 1524482643 – это временная метка (timestamp) создания файла в карантине. |
Управление карантином
Просмотр файлов, находящихся в карантине, и работа с ними доступны только суперпользователю (root), который может с помощью команды quarantine утилиты управления Dr.Web Ctl удалить файлы из каталога карантина или сохранить их на диске.