¿Es seguro almacenar un archivo en una carpeta temporal antes de que se haya analizado en busca de virus?

Bueno, un archivo infectado es inofensivo cuando se almacena en el disco duro. Sólo es peligroso cuando se abre o se ejecuta. Entonces, la pregunta real es: ¿controlas todo lo que se ejecuta en el servidor? Si es así, en mi humilde opinión, lo mejor que puede hacer para mitigar el riesgo es:

1. permite solo los tipos de archivos que realmente necesitas (por supuesto, evita los archivos ejecutables);
2. guarde los archivos cargados con nombres aleatorios para que sea más difícil encontrarlos para ejecución remota;
3. asegúrese de que no se pueda acceder a la carpeta temporal desde la Web y restrinja el acceso a ella tanto como sea posible (su aplicación y Symantec Protection Engine);
4. asegúrese de escanear TODOS los archivos cargados lo antes posible;
5. si el resultado del análisis no es "encontrado sin virus", elimine el archivo.

Puede probar su sistema con el archivo de prueba EICAR .

No hay nada inherentemente peligroso acerca de un virus almacenado en un disco duro. Para infectar algo los virus tienen que ser ejecutados de alguna manera. Eso significa que el usuario lo está ejecutando directamente o explotar alguna vulnerabilidad en una aplicación que abre el archivo.

Eliminar el archivo si el motor dice que está infectado también es problemático. Ningún motor antivirus es perfectamente exacto, y los falsos positivos ocurren todo el tiempo. Por esta razón, la práctica general es poner los archivos infectados en cuarentena para que puedan ser inspeccionados manualmente más tarde. Puede que sea o no apropiado para usted según su caso de uso, pero debe tener en cuenta que los falsos positivos ocurren todo el tiempo y, normalmente, son más probables que los virus.