Situazione: utilizzo di Python per creare un semplice software di quarantena per il malware.
Quello che so:
Capisco (da questo forum non meno) che uno dei modi è quello di mettere il file in una directory di quarantena e disattivare tutti gli accessi ad esso (cioè i permessi del file Linux 0000).
Un altro modo è quello di scramble il binario in modo tale che non possa essere eseguito quando "doppio clic", ma può essere decodificato se l'utente decide che il file è sicuro e lo vuole indietro.
Problema: non sono convinto che i file in quarantena siano così semplici.
Domanda: quali sono altri modi con cui gli antivirus utilizzano i file in quarantena che posso usare?
Informazioni aggiuntive: evita metodi proprietari, poiché questo metodo verrà implementato nel mio codice.