Вирус карантина в Антивирусной программе все еще существует в системе 32 или будет запущен в будущем?

Question

В наши дни вирус настолько интеллектуален, что он также может создать поддельную антивирусную программу, имя которой совпадает с именем нашего антивируса. Вредоносный скрипт также создает какую-то другую фальшивую программу с таким же именем, что и обычная программа, такая как служебная программа Fake 360 Total Security, вредоносная программа Fake AlilM, вредоносная программа Fake KV player, вредоносная программа Fake QQPROTECT. и т.д. Как обнаружить и удалить эти поддельные программы, если антивирус не может их обнаружить?

Недавно я проверил все вирусы, вредоносные программы и подозрительное программное обеспечение с помощью антивирусной программы. Антивирусная программа отправляет их всех в файл карантина. Нужно ли удалять все эти вредоносные программы из файла карантина или просто помещать их в карантин?

Answer 1

Есть много методов, которые могут быть применены:

1. Имейте некоторый антивирусный мониторинг - который обнаружит многие из них

2. Предоставляйте пользователям учетные записи пользователей, а не учетные записи администраторов - это помешает многим вирусам получить достаточный доступ.

3. Имейте систему, чтобы проверить CRC на важных файлах .exe. Вы даже можете расширить это, чтобы получать оповещения при изменении .exe.

4. Технические пользователи не нажимают на все, что видят.