Was geschieht mit einer infizierten Datei, wenn sie in „Quarantäne“ verschoben wird?

Melden

Wenn eine Antiviren-Software eine Datei in die Quarantäne verschiebt, passiert technisch gesehen Folgendes:

1. Isolation vom Rest des Systems

Die Datei wird von ihrem ursprünglichen Speicherort (z. B. dem Desktop oder dem Download-Ordner) in einen speziellen, geschützten Ordner verschoben, den das Antivirenprogramm kontrolliert. Damit wird verhindert, dass die Datei Schaden anrichtet, sich selbst ausführt oder andere Dateien infiziert.

2. „Entschärfung“ (Verschlüsselung und Umbenennung)

Damit die Datei nicht versehentlich durch das Betriebssystem oder den Benutzer gestartet werden kann, wird sie meistens manipuliert:

  • Umbenennung: Die Dateiendung wird geändert (z. B. von .exe in .vir oder .quarantine), sodass Windows sie nicht mehr als ausführbares Programm erkennt.
  • Verschlüsselung: Viele Antivirenprogramme verschlüsseln die Datei in der Quarantäne. Das sorgt dafür, dass selbst wenn ein anderes Schadprogramm versucht, die infizierte Datei zu „befreien“, es den Inhalt nicht lesen oder nutzen kann.

3. Entzug von Berechtigungen

Die Zugriffsrechte der Datei werden so geändert, dass kein normaler Benutzer und kein anderes Programm mehr Lese- oder Schreibrechte darauf hat. Nur die Antiviren-Software selbst kann auf diesen Bereich zugreifen.

Warum wird die Datei nicht sofort gelöscht?

Es gibt gute Gründe, warum Quarantäne oft die Standardeinstellung gegenüber dem sofortigen Löschen ist:

  • Vermeidung von Fehlalarmen („False Positives“): Manchmal erkennt ein Virenscanner eine harmlose Datei (z. B. einen speziellen Treiber oder ein seltenes Tool) fälschlicherweise als Bedrohung. Würde sie sofort gelöscht, könnte das System oder ein Programm instabil werden. Aus der Quarantäne kann man die Datei jederzeit wiederherstellen.
  • Beweissicherung / Analyse: In Firmennetzwerken kann die IT-Abteilung die Datei aus der Quarantäne untersuchen, um herauszufinden, wie der Virus ins System gelangt ist.
  • Reparaturversuche: Manchmal kann eine Datei durch ein späteres Update der Antiviren-Software „geheilt“ werden, indem nur der schädliche Code entfernt wird, während der Rest der Datei erhalten bleibt.

Was solltest du tun?

Wenn eine Datei in Quarantäne verschoben wurde, hast du meistens drei Optionen:

  1. Löschen: Wenn du sicher bist, dass du die Datei nicht brauchst (z. B. ein illegaler Software-Crack oder ein dubioser E-Mail-Anhang), lösche sie endgültig.
  2. Wiederherstellen: Nur wenn du dir zu 100 % sicher bist, dass es ein Fehlalarm war.
  3. Abwarten: Du kannst die Datei einfach dort belassen. Sie verbraucht zwar minimalen Speicherplatz, ist aber absolut unschädlich, solange sie in Quarantäne ist.

Zusammenfassend: Die Quarantäne ist wie ein digitaler Hochsicherheitstrakt. Die Datei ist noch auf der Festplatte, aber sie ist „gefesselt und geknebelt“, sodass sie keinen Schaden mehr anrichten kann.

0