隔離（ウイルス対策プログラム）

クアランティンは、1990年代初頭に登場したウイルス対策ソフトウェアで、コンピュータのハードディスク上の感染ファイルを自動的に隔離する機能を持っていた。隔離されたファイルは、ホストシステムに感染する能力を失う。

1988年12月、モリスワームの流行直後、マルウェア対策およびファイル信頼性製品であるQuarantineの開発が開始された。1989年4月にリリースされたQuarantineは、ウイルス署名方式ではなくファイル署名方式を採用した最初の製品であった。

オリジナルのQuarantineは、 CRC16とCRC-CCITTの両方の署名を持つファイルのHuntのBツリーデータベースを使用していた。署名を二重にすることで、CRC不変の変更に基づく攻撃は無効になるか、少なくとも非常に困難になった。1990年4月にリリースされた第2版では、CRC-32署名と、CRC-32に基づいているが各ワードの数ビットを入れ替えた署名が使用された。その後、 Check Pointが設計したMicrosoftのMS-AVは、どうやら8ビットのチェックサムのみに依存していたようで、少なくとも数千のファイルのうち数百は署名が同一だった。

検疫

• 容疑者のファイルを許可
  • 削除済み
  • 隔離区域に移動
  • レポートで指摘されました
• 標準実行ファイルがスキャンされるか、最大20個のファイル一致パターンを使用することができました。
• 20種類の除外パターンが利用可能でした
• 20個のディレクトリパスを含めることも、20個を除外することもできます。

1990年版では、

• バックグラウンド処理
• ファイルが開かれる際の実行可能ファイルとライブラリのチェック
  • チェックのタイミング、例えばWordファイルを開いた場合、Wordとそのすべてのライブラリがチェックされる可能性があります。
  • すぐに
  • 30分ごとに
  • 1日1回、または10日に1回など。

隔離機能により、システム管理者は選択したファイルまたはファイル構造のすべての変更を追跡できるため、隔離機能のユーザーはディスクやディスクインターフェースカードの故障に関する早期警告を受け取ることができました。

1990年、 QuarantineはLAN Magazineの年間最優秀セキュリティ賞を受賞した。同年、Quarantineはトロント大学で、あらゆるパターンマッチング型ウイルス検出器が失敗に終わった状況下で、最初のステルス型ウイルスを発見したと伝えられている。

Quarantineを他のプラットフォームに移植するための努力と費用は報われなかった。なぜなら、 Tripwireが1991年に*nix向けにリリースしたQuarantineは、OnDiskが対抗できる以上の資金と宣伝力を持っていたからである。

その後の取り組みとしては、SHA-1またはMD5署名、あるいは両方を組み合わせたモジュール化された信頼性および侵入検知手法が開発されました。Quarantineは1994年に出荷を終了しました。