Система карантина в современных антивирусных программах работает так: при обнаружении угрозы антивирус перемещает подозрительный файл в безопасное место на компьютере. 1 Это предотвращает распространение вредоносного кода и его выполнение, защищает другие файлы и личные данные. 1

Антивирус принимает решение поместить файл на карантин в одном из случаев: 2

• Обнаружение признака вирусной деятельности. 2 При этом сам файл с точки зрения антивируса вирусом не является, он является потенциальной угрозой. 2
• Заражение вирусом, но необходимость его излечить, а не удалять целиком. 2 Например, если заражён важный документ пользователя. 2

Файлы, помещённые в карантин, не имеют возможности выполнять какие-либо действия (они заблокированы) и находятся под наблюдением антивируса. 2

Обычно карантин создаётся в особой папке антивирусной программы, которая изолирована от каких-либо действий, кроме действий со стороны антивируса. 2

После помещения файла в карантин пользователь может безопасно рассмотреть угрозу и принять решение. 1 Антивирус даёт возможность навсегда удалить файл, восстановить его, если это ложная угроза, или отправить в компанию-разработчик антивируса для дальнейшего анализа. 1