Aflați cum să identificați și să eliminați virușii care vă inserează fișierele

Definirea virusului fișierului și instrumente pentru eliminarea virușilor

Un fișier de fișiere infectează executabile, de obicei fișiere EXE , prin introducerea unui cod special într-o parte a fișierului original, astfel încât datele rău-intenționate să poată fi executate atunci când fișierul este accesat.

Motivul pentru care un virus infectează executabile este că, prin definiție, executabilul este un fel de fișier care este executat și nu este citit. De exemplu, fișierele EXE și MSI (ambele fișiere executabile) sunt fișiere care rulează codul atunci când sunt deschise.

Acestea sunt diferite de cele non-executabile, cum ar fi fișiere JPG sau macro-free DOCX , care servesc pur și simplu pentru a vă arăta o imagine sau un grup de text.

Notă: Virușii de fișiere sunt uneori numiți infectoare de fișiere sau pur și simplu viruși și identificați incorect ca keyloggers, adware, spyware, ransomware, viermi și alte forme de malware .

Tipuri de virusuri de fișiere

Virușii sunt despărțiți de alte tipuri de malware prin faptul că se auto-replică. Infectează alte fișiere executabile contra permisiunii utilizatorului și pot afecta sau nu performanța generală a dispozitivului.

Un tip de virus este virusul de suprascriere a fișierelor, unul care suprascrie complet fișierul original, înlocuindu-l cu codul rău intenționat. Aceste tipuri de viruși ar trebui să fie îndepărtate prompt, din moment ce orice lucru afectat de un virus suprascriptibil nu poate fi dezinfectat.

Loveletter, care funcționa ca un vierme de e-mail, fișiere de fișiere și un program de descărcare a troianilor , este un exemplu notoriu al unui virus de suprascriere a fișierelor. Loveletter a căutat anumite tipuri de fișiere și le-a înlocuit cu propriul cod rău intenționat, distrugând permanent conținutul acestor fișiere.

Un alt tip de virus este unul care scade pur și simplu o mică cantitate de cod rău intenționat în fișier. Programul sau executabilul ar putea funcționa perfect, dar virusul este ascuns în interior și va fi lansat la un anumit moment (adesea numit bomba temporală) sau poate că rulează mereu, dar nu afectează utilitatea fișierului pe care la infectat.

Prin urmare, fișierele virale pot fi create pentru a ieși la anumite puncte de declanșare, cum ar fi atunci când fișierul este deschis sau chiar atunci când are loc un eveniment care nu are legătură, cum ar fi atunci când se rulează un alt program. Virusul fișierului ar putea exista în mod secret în secret și nu va afecta nimic până când nu are loc niciun declanșator.

Acest al doilea tip de virus de fișiere poate fi de obicei dezinfectat cu un program antimalware sau un instrument antivirus.

Alte viruși de fișiere se pot replica pe dispozitiv sau rețea pentru a infecta alte fișiere executabile. Aceștia pot chiar să infecteze sectorul de încărcare și să afecteze modul în care computerul pornește , uneori făcând computerul sau dispozitivul complet inoperabil până când datele rău intenționate sunt eliminate.

Cum de a identifica un fișier de virus

Este extrem de important să fiți pe deplin conștienți de tipurile de fișiere care sunt comune pentru vizarea virușilor. Consultați Lista extensiilor de fișiere executabile pentru fișierele pe care ar trebui să le urmăriți, deoarece acestea ar putea să conțină viruși de fișiere.

Unele viruși de fișiere sunt salvate într-un mod mascat pentru a vă face să credeți că sunt inofensive. De exemplu, puteți descărca un fișier numit video.mp4.exe care pare a fi un fișier video MP4 . După cum puteți vedea, adevăratul sufix este ".EXE", deoarece acestea sunt literele care urmează ultima perioadă din numele fișierului.

Fișierele infectate cu fișiere au vizat o serie de sisteme de operare , inclusiv Mac, Unix, Windows, Linux și DOS. Acestea se pot răspândi prin atașamentele de fișiere de e-mail, descărcări online, link-uri de adrese malformate și multe altele.

Sfat: Consultați Cum să descărcați și să instalați software în siguranță pentru a afla cum să vă protejați de descărcările de fișiere ale fișierelor.

Cum să ștergeți sau să împiedicați virușii de fișiere

Virușii sunt cel mai bine îndepărtați la fața locului înainte ca ei să poată face vreun prejudiciu real. Asigurați-vă că rulați cea mai recentă versiune a software-ului dvs. antivirus, astfel încât toate amenințările existente să poată fi luate imediat.

Dacă nu vă puteți conecta la computer pentru a șterge virusul fișierelor sau pentru a examina ce se întâmplă, încercați să porniți în modul Safe Mode dacă utilizați Windows sau utilizați un program antivirus bootabil pentru a scana computerul pentru viruși de fișiere înainte de operare încearcă să se încarce.

Este posibil ca unele viruși să fie încărcate în memorie și să pară blocate atunci când încercați să le eliminați. S-ar putea să închideți procesul de virus cu Task Manager sau alt instrument care poate forța-închide procesele plictisitoare .

Consultați Cum să scanați corect calculatorul pentru programe malware pentru a afla mai multe despre modul de ștergere a virușilor și a altor tipuri de programe periculoase.

În afară de utilizarea unui program antivirus, una dintre cele mai bune metode de a opri virușii de fișiere este păstrarea actualizării sistemului de operare și a software-ului. Utilizați un program de actualizare a software-ului gratuit pentru a vă actualiza proaspăt programele terță parte și Windows Update pentru a vă asigura că Windows în sine este întotdeauna patch-uri cu cele mai recente remedii de securitate.