Поместить файл в карантин

Остановка процесса оставляет его файл на месте. Если кто-то снова запустит этот файл, программа может возобновить работу.

Карантин сохраняет файл для расследования и одновременно предотвращает новые запуски из него. На учебном компьютере:

seclab artifact demo-helper quarantine

Вы должны увидеть:

demo-helper: quarantined; already running processes keep running.

Обратите внимание на предупреждение: уже запущенный процесс продолжает работать. Карантин блокирует следующий запуск; он не останавливает текущий процесс. Остановите и его:

seclab process demo-helper stop

Вы должны увидеть:

demo-helper: stopped.

Проверьте состояние файла:

seclab inspect artifacts demo-helper

Найдите следующие строки:

demo-helper:
  Quarantined: yes

В поле Quarantined указано yes. Файл и его содержимое по-прежнему доступны для проверки, но пока он находится в карантине, запустить его больше нельзя.