Что происходит с вирусам в карантине

Как известно , для более качественного лечения необходимо проводить проверку несколькими утилитами/антивирусами. Часто второй находит и лечит/удаляет то что первый добавил в свой карантин.

Так вот вопросы:
1. Что есть карантин.
2. Как антивирус ограничивает свободу вредному ПО в карантине.
3. Почему второй антивирус имеет доступ в карантин первого.
4. Есть ли примеры когда одно вредное ПО высвобождало своих собратьев из карантина :)
Так и представляю себе картину - под покровом ночи, крадучись, некто открывает ворота и оттуда разбегается накопленная нечисть :)

off Их(зловредов) там пытают с применением всех возможных методов. /off

Напишу о том, что знаю:
AVZ - переименовывает файлы и помещает их в карантин. К сожалению, другие а/вирусы при проверке могут их обнаружить.
Symantec - укладывает их так, что я не имея пароля не могу их оттуда извлечь. Даже не знаю где они лежат :(
Другие А/вирусные вендоры думается поступают также, хотя есть примеры в "Помогите!", когда после проверки другим а/вирусом виден был карантин предыдущего..
AVZ видит карантин CureIt. :)

п.3 - это же другая фирма ;)

добавлю

некоторые АВ шифруют (или кодируют) файлы в карантине, так что за зловредов их другие программы не принимают и соответственно не могут прибить. это важно при подозрении (когда файл не точно детектится как вредонос, а только подозревается и лежит в карантине для отправки вендору на обработку), либо просто для гарантии того, что этот файл можно будет восстановить. так работают каспер и авира, про других не скажу.

А для чего они помещаются в карантин ? Смысл их нахождения там ? Не проще ли удалить их как остальные заражённые файлы ?

Нет. Возможны (и бывают) случаи, когда срабатывание ложное. При обновлении АВ баз, он проверяет объекты на карантине, и в случае прекращения детекта, восстанавливает файл на место. И у вас снова запускается ваша любимая игрушка :)

[QUOTE=eifory;318009]
1. Что есть карантин.
[/QUOTE]

С логической точки зрение, это некий БОКС куда помещаються зловреды и оттуда немогут работать. А с "физической" точки зрение - каждый антивирь делает по своему усмотрению, для кого то лучше это шифровать карантин а кто то делает другое. З.Ы. Они навряд скажут прямо, продукт как ни как их и конкуренция есть.

[QUOTE=eifory;318009]
3. Почему второй антивирус имеет доступ в карантин первого.
[/QUOTE]
Ну это уже так сделали программеры. Возможен вариант что смогут заблочить этот карантин от сторонних лиц.

[QUOTE=eifory;318009]
4. Есть ли примеры когда одно вредное ПО высвобождало своих собратьев из карантина :)[/QUOTE]
Не встречал в природе =)