Vì sao công cụ bảo mật chỉ cách ly chứ không xóa những nội dung bị lây nhiễm virus?

Phát hiện ra virus hoặc các ứng dụng độc hại trên hệ thống máy tính của mình không khi nào là một dùng thử thú vị, nhưng trên thực tế, điều ấy vẫn diễn ra hằng ngày, và kia cũng chính là lý do tại sao việc sử dụng những phần mềm, công cụ bảo mật chưa bao giờ là thừa. Tuy nhiên, nếu bạn để ý kỹ thì thông thường, các phần mềm chống virus sẽ chỉ tách biệt các file độc hại chứ ít khi triển khai xóa hoàn toàn chúng khỏi máy tính của bạn, tại sao lại như vậy?

Đối với tâm lý chung của hầu hết người dùng, khi phát giác thấy một nội dung nào đó của mình bị nhiễm virus hoặc mã độc, chúng ta sẽ muốn ngay tức thì xóa chúng khỏi máy tính của mình. Nhưng các phần mềm bảo mật (phần mềm Antivirus hoặc Internet Security) thường sẽ không xóa các nội dung này đi, mà thay vào kia sẽ đưa chúng vào danh sách cách ly, nghĩa là những nội dung kia sẽ còn còn hiện diện trên hệ thống của bạn, nhưng sẽ được khoanh vùng để đáp ứng virus và mã độc không tiếp tục lây nhiễm sang khu vực khác cũng như tổn hại cho máy tính của bạn.

Đây cũng chính là một trong số thắc mắc thường gặp trên các diễn đàn công nghệ nói chung và các cộng đồng bảo mật máy tính nói riêng. Xin trích dẫn ra đây câu hỏi tiêu biểu nhất của một người dùng trên trang công nghệ howtogeek như sau:

“Tại sao các phần mềm chống virus lại chỉ tách biệt virus và ứng dụng độc hại thay vì xóa chúng hoàn toàn? Tôi cho là việc xóa khỏi sẽ là tốt hơn để đáp ứng cho máy tính được an toàn tuyệt đối cũng giống đem lại cảm giác an tâm cho người dùng. Và nếu được thì làm cách nào để tôi có thể xóa các mục đã được tách biệt một cách thủ công?”

Đối với câu hỏi này, hai chuyên gia hàng đầu trong ngành bảo mật máy tính là Julie Pelletier và Mokubai đều đã mang ra những câu trả lời có nội dung khá tương đồng với nhau như sau.

Theo bà Julie Pelletier thì những phần mềm chống mã độc (antimalware) thường sẽ chỉ áp dụng một tùy chọn đó là cách ly. Tùy chọn này thường được dùng theo mặc định vì hai lý do:

Đầu tiên là việc các nội dung đã bị tách biệt sẽ được giữ lại để sử dụng như một sự đề phòng trong tình huống phát hiện nhầm loại virus hoặc mã độc có trên các file đó, mặc dù trường hợp này là rất ít khi xảy ra, nhưng chẳng cần là không thể. Việc phát giác nhầm một nội dung bị nhiễm virus cũng có thể xuất hiện trên bất kỳ phần mềm bảo mật nào, cũng giống trên rất nhiều tập tin và trình điều khiển ứng dụng hợp pháp khác nhau.

Lý do thứ 2 đó là việc giữ lại các file bị truyền nhiễm mã độc hại sẽ giúp các ứng dụng bảo mật, hay nói đúng hơn là các nhà phát triển có thể tìm hiểu và thanh tra sâu hơn về loại virus/mã độc đã biết thành lây nhiễm, từ đó đưa ra được các phương án khắc phục cho ngày nay và phòng thủ hữu hiệu hơn trong tương lai. Thực tế là việc một loại virus hoặc ứng dụng độc hại nào đó có triệu chứng nhận diện khớp với một loại đã biết không có tức là chúng giống hệt nhau, chúng thực ra vẫn có các đặc tính độc đáo của riêng mình. Đó là nguyên nhân tại sao việc tách biệt virus/mã độc để nghiên cứu và phân tích là đặc biệt quan trọng.

Trong khi đó, theo chuyên gia bảo mật Mokubai thì n ếu virus hoặc ứng dụng độc hại đã được nhúng hoặc phát tán vào các tệp quan trọng trong hệ thống của bạn, chẳng hạn như tài liệu Word hoặc các file văn bản quan trọng khác, thì việc xóa hoàn toàn sẽ chẳng cần là một biện pháp tối ưu nhất đứng trên góc độ của người dùng. Bởi làm điều ấy là cùng nghĩa với việc xóa hết các file Word hay file văn bản quan trọng có trên máy tính của bạn. Trong khi đó, việc tách biệt những file này sẽ giúp người sử dụng có cơ hội (dù rất nguy hiểm) phục hồi lại nội dung của file đã bị lây nhiễm để sử dụng khi cần thiết.

Từ lời giải đáp của hai chuyên gia bảo mật hàng đầu trên, các bạn hãy cứ yên tâm rằng các phần mềm bảo mật vẫn đang di chuyển đúng hướng, và tất nhiên là các nhà phát triển thì luôn muốn mang lại những lợi ích tốt nhất cho người dùng. Tuy nhiên, việc đóng góp ý kiến hay nêu lên những thắc mắc của mình cho nhà phát triển để họ có những phương pháp cải thiện và khắc phục cũng là điều mà chúng ta cần làm.

Chúc các bạn xây dựng được nghĩ mình một hệ thống bảo mật mạnh mẽ!

Xem thêm:

• Phải làm cái gi nếu máy tính của bạn nhiễm virus?
• Tại sao bạn không luôn phải quét virus thủ công
• 3 cách kiểm tra ứng dụng diệt virus trên PC có đang hoạt động?
• 14 phần mềm miễn phí diệt spyware hiệu quả nhất

phần mềm độc hại,virus,mailware,cách ly phần mềm độc hại,cách ly virus,antivirus,phần mềm diệt virus,công cụ bảo mật

Nội dung Vì sao công cụ bảo mật chỉ cách ly chứ không xóa những nội dung bị lây nhiễm virus? được tổng hợp sưu tầm biên tập bởi: Tin Học Trường Tín. Mọi ý kiến vui lòng gửi Liên Hệ cho truongtin.top để điều chỉnh. truongtin.top tks.