Após a detecção de um vírus, normalmente os softwares antivírus oferecem duas opções para o usuário: deletar ou colocar em quarentena. Nesse contexto, quando é mais indicado colocar o arquivo em quarentena, ao invés de apagá-lo?
Quando o arquivo infectado é considerado importante para o bom funcionamento do sistema ou de grande valor para o usuário.
Quando o antivírus foi capaz de remover completamente o vírus do arquivo infectado, a fim de ficar um tempo em observação.
Quando o arquivo infectado possui tamanho longo, normalmente acima de 20MB, a fim de otimizar o tempo de execução do antivírus.
É sempre mais indicado excluir definitivamente o arquivo, caso contrário, o vírus volta à ativa na próxima vez que o computador for reiniciado.
Quando o arquivo infectado é um executável totalmente desconhecido que não pertence ao sistema operacional nem a nenhum software instalado pelo usuário.