En filvirus inficerer eksekverbare filer, som regel EXE-filer, ved at indsætte speciel kode i en del af den oprindelige fil, så de ondsindede data kan udføres, når filen er tilgængelig.
Årsagen til, at en virus inficerer eksekverbare er, at den eksekverbare pr. Definition er en slags fil, der er henrettet og ikke blot læse. Eksempelvis er EXE- og MSI-filer (begge eksekverbare filer) filer, der kører kode, når de åbnes.
Disse er forskellige fra ikke-eksekverbare filer som JPG'er eller makrofrie DOCX-filer, der simpelthen tjener til at vise dig et billede eller en gruppe af tekst.
Bemærk: Filvirus kaldes undertiden filinfektorer eller simpelthen vira, og er forkert identificeret som keyloggers, adware, spyware, ransomware, orme og andre former for malware.
Typer af filvirus
Virus er adskilt fra andre typer malware, fordi de er selvreplikerende. De inficerer andre eksekverbare filer mod brugerens tilladelse og kan eller ikke påvirker enhedens generelle ydeevne.
En type virus er overskrivningsfilen virus, som er den ene, der overskriver den oprindelige fil fuldstændigt, og erstatter den med den ondsindede kode. Sådanne vira skal straks fjernes, da alt, der er berørt af en overskrivende virus, ikke kan desinficeres.
Loveletter, der fungerede som e-mail orm, filvirus og trojan downloader, er et berygtet eksempel på en fil overskrivning virus. Loveletter søgte efter bestemte filtyper og overskriver dem med sin egen ondsindede kode, der permanent ødelægger indholdet af disse filer.
En anden form for virus er en, der blot slipper en lille smule ondsindet kode i filen. Programmet eller eksekverbarheden kan køre helt fint, men viruset er skjult inde og vil starte på et bestemt tidspunkt (ofte kaldet en tidsbom), eller måske løber den altid, men påvirker ikke anvendeligheden af den fil, den har inficeret.
Derfor kan virusfiler oprettes til at gå ud ved bestemte udløsningspunkter, som når filen åbnes eller endda når en uafhængig begivenhed finder sted, f.eks. Når et andet program kører. Filvirussen eksisterer ellers i hemmelighed og påvirker aldrig noget, indtil den ene udløser finder sted.
Denne anden type filvirus kan sædvanligvis desinficeres med et antimalwareprogram eller antivirusværktøj.
Andre filviruser kan muligvis replikere på enheden eller netværket for at inficere andre eksekverbare filer. De kan endda inficere boot-sektoren og påvirke, hvordan computeren starter, og nogle gange gør computeren eller enheden helt ubrugelige, indtil de skadelige data fjernes.
Sådan identificeres et filvirus
Det er yderst vigtigt at være fuldt ud klar over de filtyper, der er almindelige for virus at målrette mod. Se vores liste over eksekverbare filudvidelser for filer, som du bør passe på siden de kunne potentielt kunne indeholde filvirus.
Nogle filvirus gemmes på en snigende måde for at få dig til at tro, at de er harmløse. Du kan f.eks. Downloade en fil, der hedder video.mp4.exe der ser ud til at være en MP4 videofil. Som du kan se, er det egentlige suffiks ".EXE", da det er bogstaverne, der følger den sidste periode i filnavnet.
Filinficerende vira har målrettet en række operativsystemer, herunder Mac, Unix, Windows, Linux og DOS. De kan sprede sig via e-mail vedhæftede filer, online downloads, misformede URL-links og meget mere.
Tip: Se Sådan sikkerhedligt download og installer software for at lære at beskytte dig selv mod download af filvirus.
Sådan slettes eller forhindres filvirus
Virus fjernes bedst på stedet, før de kan gøre nogen reel skade. Sørg for, at du kører den nyeste version af din antivirus software, så alle eksisterende trusler kan tages omhyggelig med det samme.
Hvis du ikke kan logge ind på din computer for at slette filvirussen eller kontrollere, hvad der sker, skal du prøve at starte i fejlsikret tilstand, hvis du bruger Windows eller bruge et bootbart antivirusprogram til at scanne computeren til filvirus før OS forsøger at indlæse.
Nogle vira kan blive indlæst i hukommelse og synes at være låst, når de forsøger at fjerne dem. Du kan muligvis lukke virusprocessen med Task Manager eller et andet værktøj, der kan tvinge lukkede processer til.
Se, hvordan du korrekt scanner din computer til malware, hvis du vil vide mere om, hvordan du sletter vira og anden skadelig malware.
Bortset fra at bruge et antivirusprogram, er en af de bedste måder at stoppe filvirus på at holde dit operativsystem og software opdateret. Brug en gratis software opdaterer til at holde dine tredjeparts programmer opdateret, og Windows Update for at sikre, at Windows selv altid er patchet med de nyeste sikkerhedsrettelser.
