Cuando un archivo está en cuarentena, se ha detectado y aislado por lo que no puede dañar sus equipos. La pantalla Cuarentena le permite ver estos elementos.
Mientras Malwarebytes utiliza su mejor criterio para determinar si un archivo es una amenaza, los falsos positivos son posibles. También puede encontrar elementos en Cuarentena que son archivos confiables. No asuma que el contenido de Cuarentena es malicioso o seguro.
Ver y ordenar cuarentena
El área principal de la pantalla Quarantine muestra la lista de todos los datos de amenazas en cuarentena. Cada columna se puede filtrar para acotar los resultados. Puede personalizar los datos de la lista de resultados de las siguientes formas:
- Haga clic en Add / Remove Columns encima de la lista de resultados para elegir qué columnas mostrar.
- Arrastre y suelte ciertos encabezados de columna en la barra de resultados para agrupar los datos según esos parámetros.
- Usa los filtros
en los encabezados de las columnas para ver datos específicos. - Pase el cursor sobre el encabezado de una columna para revelar un icono de hamburguesa
con opciones para fijar y ajustar automáticamente el tamaño de las columnas.
Cuando hace clic en los filtros (
), la lista de filtros en la parte superior de la pantalla muestra los filtros aplicados. Haga clic en un elemento filtrado para eliminarlo, o en Borrar filtros para eliminarlos todos.
Haga clic en el nombre de una amenaza para obtener más detalles, o bien haga clic en un equipo para acceder a la pantalla de detalles para ese equipo.
Ampliar los detalles de detección
En la columna Nombre, haga clic en uno de los nombres de detección enumerados para ver más detalles. En la ventana Detalles de la Cuarentena, puede ver la siguiente información:
- Nombre: Haga clic en el nombre para abrir una explicación de la detección.
- Categoría: Protección que se desencadenó mediante la detección.
- Tipo: Tipo de detección, como un archivo o una conexión de salida.
- Ubicación: Ubicación de la detección en el endpoint.
- ID de detección: Identificación de detección utilizada por los investigadores de amenazas Malwarebytes.
- Endpoint: Haga clic en el nombre del endpoint para ir a la página Información general del endpoint.
- Escaneado en: Fecha y hora en que se produjo el análisis que encontró la detección.
- En cuarentena: Fecha y hora en que se puso en cuarentena la detección. Las amenazas bloqueadas por la Protección en Tiempo Real no mostrarán el campo En Cuarentena.
- Notificado en: Fecha y hora en que se notificó la detección en cuarentena a la consola Nebula.
- ID de análisis: Identificación del análisis que encontró la detección. Haga clic en el ID de análisis para ver el informe de análisis del endpoint realizado.
Si bien la pantalla Cuarentena muestra todas las amenazas en cuarentena en su red, las amenazas reales permanecen en un estado cifrado en los equipos donde se han encontrado. La ubicación de la cuarentena es una carpeta predeterminada en sus equipos.
- Equipos Windows: C:\ProgramData\Malwarebytes\MBAMService\Quarantine
- Equipos Mac: /Library/Application Support/Malwarebytes/NCEP/Quarantine/
- Equipos Linux: /var/lib/mblinux/quarantine
Puede realizar las siguientes acciones en elementos en cuarentena desde la consola:
- Restaurar (solo Windows): Mueve el elemento desde la Cuarentena a su ubicación original en el equipo. Utilice esto para los elementos que sabe que son seguros.
- Eliminar: Destruye el archivo de manera inmediata y permanente. Esta acción es irreversible.
Puede restaurar los elementos en cuarentena en equipos Mac al mover el archivo desde la Cuarentena a la ubicación original. Esta acción no está disponible desde la consola para equipos Mac.
Source : Official Malwarebytes Brand
Editor by : BEST Antivirus KBS Team