Pliki zagrożone nie są przenoszone do kwarantanny

Pliki zagrożone nieprzenoszone do kwarantanny wskazuje na brak uprawnień administratora lub konflikt z innym oprogramowaniem zabezpieczającym.

Pliki zagrożone nie są przenoszone do kwarantanny — znaczenie komunikatu

Komunikat „Pliki zagrożone nie są przenoszone do kwarantanny” oznacza, że program zabezpieczający wykrył plik, skrypt albo element procesu, który może stanowić zagrożenie, lecz nie zdołał odizolować go w bezpiecznym miejscu. Kwarantanna jest obszarem odseparowanym od pozostałych danych. Umieszczenie w niej podejrzanego obiektu powinno uniemożliwić jego uruchomienie, a jednocześnie pozwolić na późniejsze sprawdzenie wyniku wykrycia, przywrócenie pliku albo jego usunięcie.

Sam komunikat nie przesądza jeszcze, czy plik jest rzeczywiście szkodliwy. Informuje przede wszystkim o nieudanej operacji ochronnej. Przyczyną może być brak odpowiednich uprawnień, zablokowanie folderu przez system, aktywność innego programu zabezpieczającego, uszkodzenie bazy danych ochrony albo problem z dostępem do dysku. W niektórych sytuacjach plik pozostaje na swoim miejscu i nadal może zostać uruchomiony, dlatego ostrzeżenia nie powinno się ignorować.

Ryzyko zależy od rodzaju wykrytego obiektu, jego lokalizacji oraz tego, czy plik był uruchamiany. Inaczej należy traktować nieznany załącznik zapisany w katalogu pobierania, inaczej bibliotekę używaną przez zainstalowaną aplikację, a jeszcze inaczej element znajdujący się w folderze systemowym. Bez potwierdzenia źródła pliku nie powinno się zakładać, że ostrzeżenie jest pomyłką.

Pliki zagrożone nie są przenoszone do kwarantanny a uprawnienia i zabezpieczenia

Jedną z najczęstszych przyczyn problemu są niewystarczające uprawnienia. Program antywirusowy może wykryć zagrożenie podczas skanowania, ale nie uzyskać dostępu potrzebnego do przeniesienia pliku. Dotyczy to między innymi katalogów chronionych przez system, folderów należących do innego użytkownika, nośników z ograniczonym dostępem oraz lokalizacji synchronizowanych z usługą chmurową. Podobny efekt może wystąpić, gdy plik jest aktualnie używany przez działający proces.

Znaczenie ma również ochrona przed nieautoryzowanymi zmianami. Mechanizmy systemowe mogą blokować modyfikację wybranych katalogów nawet wtedy, gdy skanowanie zostało rozpoczęte z konta o szerokich uprawnieniach. Czasem wymagane jest uruchomienie pełnego interfejsu ochrony w trybie administratora, a czasem problem wskazuje na uszkodzenie konfiguracji lub usług odpowiedzialnych za bezpieczeństwo.

Drugim częstym powodem jest konflikt kilku narzędzi ochronnych. Dwa programy antywirusowe, moduł ochrony przeglądarki, zapora sieciowa oraz dodatkowe narzędzie do monitorowania procesów mogą jednocześnie próbować przejąć kontrolę nad tym samym plikiem. Jeden program może zablokować obiekt, drugi może wykryć zagrożenie, a żaden nie uzyskać dostępu potrzebnego do przeniesienia go do kwarantanny. W takiej sytuacji wyłączanie zabezpieczeń bez planu może zwiększyć ryzyko.

Warto odróżnić ochronę systemową od narzędzia, które jedynie zgłasza wynik skanowania. Jeżeli skaner działa z nośnika startowego, z ograniczonego środowiska albo z poziomu przeglądarki, może nie mieć możliwości zapisania pliku w swojej własnej kwarantannie. Część aplikacji używa też osobnych magazynów izolowanych, a ich uszkodzenie może powodować powtarzające się komunikaty.

Pliki zagrożone nie są przenoszone do kwarantanny — typowe problemy techniczne

• Plik jest zablokowany przez proces. Uruchomiona aplikacja, instalator albo usługa może stale korzystać z podejrzanego elementu. Próba przeniesienia kończy się wtedy odmową dostępu.

• Brak miejsca na dysku. Kwarantanna wymaga utworzenia dodatkowej kopii lub metadanych. Przy niemal pełnym dysku operacja może zostać przerwana.

• Uszkodzony system plików. Błędy nośnika, nieprawidłowe zamknięcie systemu albo problemy z katalogiem mogą uniemożliwić zmianę nazwy i lokalizacji pliku.

• Nieprawidłowa konfiguracja programu. Wyłączona usługa, błędna ścieżka magazynu kwarantanny albo uszkodzone ustawienia mogą powodować niepowodzenie przy każdym wykryciu.

• Aktywne złośliwe oprogramowanie. Niektóre zagrożenia próbują blokować działania programu ochronnego, uruchamiają proces ponownie albo przywracają usunięty element.

• Fałszywe wykrycie. Plik może być bezpieczny, ale nietypowa budowa, sposób pakowania lub zachowanie przypomina wzorce używane przez szkodliwe programy. Nie oznacza to jednak, że należy samodzielnie dodawać go do wyjątków.

Podczas analizy należy zwrócić uwagę na pełną ścieżkę pliku, nazwę wykrycia, czas pojawienia się ostrzeżenia oraz program, który zgłosił problem. Przydatne jest także sprawdzenie, czy komunikat powraca po ponownym uruchomieniu komputera. Powtarzalność może wskazywać na aktywny proces, zadanie uruchamiane automatycznie albo pozostałość po nieudanej instalacji.

Pliki zagrożone nie są przenoszone do kwarantanny — bezpieczne działania

Najpierw powinno się odłączyć komputer od niepotrzebnych sieci, szczególnie gdy występują inne objawy infekcji, takie jak samoczynne otwieranie stron, nieznane komunikaty, spowolnienie pracy lub nietypowa aktywność dysku. Nie należy otwierać podejrzanego pliku, przesyłać go dalej ani zmieniać jego rozszerzenia w celu sprawdzenia zawartości. Jeżeli komputer jest używany do pracy, warto zapisać dokumenty w bezpiecznej lokalizacji, ale bez kopiowania nieznanych programów i skryptów.

Następnie można sprawdzić, czy program ochronny posiada oczekujące aktualizacje, oraz uruchomić ponowne skanowanie z poziomu jego oficjalnego interfejsu. Warto zweryfikować datę ostatniej aktualizacji baz, stan usług bezpieczeństwa i dostępne miejsce na dysku. Jeżeli w systemie działa kilka programów ochronnych, należy ustalić, który z nich pełni główną funkcję ochronną. Usuwanie przypadkowych składników zabezpieczeń może pozbawić system bieżącej ochrony.

Nie powinno się tworzyć wyjątku dla pliku tylko dlatego, że przeniesienie do kwarantanny się nie udało. Wyjątek omija kontrolę i może pozwolić zagrożeniu na dalsze działanie. Również ręczne kasowanie elementu z katalogu systemowego może doprowadzić do niestabilności, jeśli plik został błędnie sklasyfikowany albo jest częścią ważnej aplikacji. Przed usunięciem potrzebna jest identyfikacja pliku, ocena jego źródła i sprawdzenie, czy nie jest używany przez system.

Jeżeli podejrzany obiekt znajduje się na zewnętrznym dysku lub pamięci USB, nośnik powinien zostać odłączony po zakończeniu bezpiecznych czynności. Nie należy podłączać go do kolejnych komputerów w celu testowania. W przypadku podejrzenia przejęcia konta trzeba zmienić hasła z innego, zaufanego urządzenia oraz włączyć dodatkowe zabezpieczenia logowania, jeżeli są dostępne.

Kiedy pliki zagrożone nie są przenoszone do kwarantanny i potrzebna jest pomoc

Do serwisu warto zgłosić się wtedy, gdy komunikat pojawia się ponownie mimo aktualizacji ochrony i ponownego skanowania, a także gdy nie można ustalić, który program blokuje plik. Pomoc jest wskazana również przy odmowie dostępu do katalogów systemowych, samoczynnym odtwarzaniu usuniętych elementów, wyłączaniu ochrony, nieznanych procesach lub zmianach ustawień przeglądarki. Szczególnej ostrożności wymagają sytuacje, w których po wykryciu zagrożenia przestają działać programy, pojawiają się problemy z logowaniem albo komputer zaczyna wysyłać nietypowy ruch sieciowy.

W Warszawie analizę takiego przypadku może przeprowadzić Warszawskie Pogotowie Komputerowe 24/7. Przy przyjęciu urządzenia można przekazać treść komunikatu, nazwę programu ochronnego, ścieżkę podejrzanego pliku oraz informację o tym, co działo się przed pojawieniem się ostrzeżenia. Takie dane ułatwiają odtworzenie problemu i ograniczają ryzyko pochopnego usunięcia potrzebnych elementów.

Podczas diagnostyki sprawdza się między innymi procesy uruchamiane wraz z systemem, zadania automatyczne, usługi, stan systemu plików, logi ochrony oraz relacje między zainstalowanymi narzędziami bezpieczeństwa. W razie potrzeby analizuje się urządzenie poza standardowo uruchomionym systemem, aby ograniczyć wpływ aktywnych procesów. Po ustaleniu przyczyny można uporządkować konfigurację, usunąć pozostałości zagrożenia, przywrócić prawidłowe działanie programu ochronnego i sprawdzić, czy komunikat nie powraca.

Do czasu wyjaśnienia sprawy nie powinno się korzystać z podejrzanego pliku ani zatwierdzać wyjątków proponowanych przez nieznane aplikacje. Jeżeli na urządzeniu znajdują się ważne dane, należy poinformować serwis o ich znaczeniu przed rozpoczęciem działań. Pozwala to dobrać sposób postępowania tak, aby ograniczyć ryzyko utraty danych i jednocześnie przywrócić skuteczną izolację wykrytych obiektów.