隔離（ウイルス対策プログラム）

Quarantine は90 年代初頭のウイルス対策ソフトウェアで、感染したファイルをコンピューターのハードディスクから自動的に隔離します。隔離されたファイルは、ホスティング システムに感染できなくなります。

1988 年 12 月、モリスワームの直後に、マルウェア対策およびファイル信頼性製品であるQuarantineの開発が開始されました。1989 年 4 月にリリースされたQuarantine は、ウイルス署名方式ではなくファイル署名方式を採用した最初の製品でした。 ^{[説明が必要]}

オリジナルのQuarantine では、CRC16と CRC-CCITT の両方の署名を持つHunt のB ツリー ファイルデータベースが使用されていました。署名を二重にすると、CRC 不変の変更に基づく攻撃は無力になるか、少なくとも非常に困難になります。1990 年 4 月のリリース 2 では、 CRC-32署名と、CRC-32 に基づいているが各ワードの数ビットがシャッフルされた署名が使用されました。その後Check Pointが設計した Microsoft の MS-AV は、8 ビットのチェックサムのみに依存していたようです。少なくとも数千のファイルのうち、同一の署名を持つファイルは数百ありました。

検疫

• 疑わしいファイルを
  • 削除されました
  • 隔離区域に移動
  • レポートでフラグが付けられました
• 標準的な実行ファイルがスキャンされたり、最大20のファイルマッチングパターンを使用したりできます。
• 除外パターンは20種類あった
• 20個のディレクトリパスを含めるか、20個を除外することができます

1990年版では、

• バックグラウンド処理
• ファイルを開いたときに実行可能ファイルとライブラリをチェックする
  • チェックのタイミング。たとえば、Word ファイルを開いた場合、WORD とそのすべてのライブラリがチェックされます。
  • すぐに
  • 30分ごと
  • 1日1回、10日ごとなど。

Quarantineにより、システム管理者は選択したファイルまたはファイル構造のすべての変更を追跡できるようになり、Quarantineユーザーはディスクまたはディスク インターフェイス カードの障害に関する早期警告も受け取ることができました。

1990 年、Quarantine はLAN Magazine の Best of Year セキュリティ賞を受賞しました。その年、「Quarantine」は、パターン マッチング ウイルス検出装置がすべて失敗したときに、トロント大学で最初のステルス ウイルスを発見したと言われています。

Quarantine を他のプラットフォームに変換するための努力と費用は報われませんでした。Tripwireの1991 年の *nix 用Quarantineのコピーは、OnDisk が匹敵できる資金と宣伝よりも優れていたからです。

その後の取り組みには、SHA-1 または MD5 署名のいずれか、または必要に応じて両方を含む、モジュール化された信頼性および侵入アプローチが含まれます。Quarantineは1994 年に出荷が停止されました。