Por que o software antivírus bloqueia os vírus em vez de excluí-los?

Encontrar vírus ou malware no seu computador nunca é uma experiência agradável, mas por que o software antivírus os coloca em quarentena em vez de removê-los completamente do computador? A postagem de perguntas e respostas do SuperUser de hoje tem as respostas para a pergunta de um curioso leitor.

A sessão de perguntas e respostas de hoje nos é oferecida por cortesia do SuperUser - uma subdivisão do Stack Exchange, um agrupamento de sites de perguntas e respostas conduzido pela comunidade..

Foto cedida por Connor Tarter (Flickr).

A questão

Leitor de SuperUser Sardar_Usama quer saber por que o software antivírus coloca em quarentena vírus e malware em vez de excluí-los ?:

Por que o software antivírus coloca em quarentena vírus e malwares em vez de excluí-los completamente? Eu acho que seria melhor ter certeza de que seu computador está seguro, livrando-se completamente deles. Como posso remover manualmente os itens em quarentena??

Por que o software antivírus coloca em quarentena vírus e malwares em vez de excluí-los??

A resposta

Os colaboradores do SuperUser, Julie Pelletier e Mokubai, têm a resposta para nós. Primeiro, Julie Pelletier:

Aplicativos antimalware fornecem uma opção de quarentena, que geralmente é ativada por padrão por dois motivos:

1. Manter um backup dos itens identificados como ameaçadores no caso de um falso positivo. Embora não seja muito comum, vi casos de falsos positivos em muitos arquivos e drivers de aplicativos legítimos diferentes.
2. Ter os itens em quarentena pode permitir que eles sejam investigados melhor (ainda mais). O fato de um determinado vírus ou malware corresponder a uma assinatura conhecida não significa que é exatamente o mesmo, mas pode ter outras características exclusivas..

Seguido pela resposta de Mokubai:

Se um vírus ou malware foi incorporado em um arquivo que você realmente deseja, como um documento do Word ou similar, a exclusão definitiva pode ser a pior opção do ponto de vista do usuário. A quarentena, pelo menos, oferece uma chance, por mais arriscada, de obter o conteúdo real do arquivo que você precisa.

Tem algo a acrescentar à explicação? Som desligado nos comentários. Quer ler mais respostas de outros usuários do Stack Exchange com experiência em tecnologia? Confira o tópico de discussão completo aqui.