Entiendo que la mayoría de los antivirus de forma predeterminada ponen en cuarentena los archivos infectados. Lo he cambiado para eliminar todos los archivos infectados inmediatamente. ¿Esto causaría más daño que bien?
Elijo para la cuarentena debido a falsos positivos: el software AV puede marcar incorrectamente un archivo como incorrecto o no deseado.
Si está en cuarentena, puede recuperarla de la cuarentena y, por lo general, decirle a la AV que ignore el archivo a partir de entonces. No podrías hacer eso si el archivo ha sido eliminado.
Una excelente pregunta, de la experiencia anterior, un virus reescribió mi cargador de arranque de Windows y el virus fue eliminado más tarde por mi antivirus, por lo tanto, dejando el sistema operativo sin arranque. En mi opinión, es más recomendable poner en cuarentena virus / malware debido a que si el archivo necesita recuperarse más tarde, puede hacerlo.
La idea de la cuarentena es como ("atrapar a un zombie en una cárcel"), por ejemplo. el antivirus almacenará el virus en su carpeta probablemente encriptada donde SOLO el antivirus puede leerlo. Para responder a su pregunta, sí, podría causar más daño al eliminar los archivos inmediatamente (las infecciones de virus podrían ser de nivel raíz / administrador).
Lea otras preguntas en las etiquetas malware antivirus quarantine