Et filvirus infiserer kjørbare filer, vanligvis EXE-filer, ved å sette inn spesiell kode i en del av den opprinnelige filen, slik at de skadelige dataene kan utføres når filen er tilgjengelig.
Årsaken til at et virus infiserer kjørbare er at, ved definisjon, er kjørbar en slags fil som er henrettet og ikke bare lese. Eksempelvis er EXE- og MSI-filer (begge kjørbare) filer som kjører kode når de åpnes.
Disse er forskjellige enn ikke-eksekverbare filer som JPG eller makrofrie DOCX-filer som bare tjener til å vise deg et bilde eller en gruppe tekst.
Merk: Filvirus blir noen ganger kalt filinfektorer eller bare virus, og er feil identifisert som keyloggers, adware, spyware, ransomware, ormer og andre former for skadelig programvare.
Typer av filvirus
Virus er skilt fra andre typer malware ved at de er selvreplikerende. De infiserer andre kjørbare filer mot brukerens tillatelse, og kan eller ikke påvirke enhetens generelle ytelse.
En type virus er overskrivingsfilviruset, som er en som overskriver den opprinnelige filen helt, og erstatter den med ondsinnet kode. Disse virusene må fjernes umiddelbart, siden det ikke kan desinfiseres noe som påvirkes av et overskrivingsvirus.
Loveletter, som opereres som en e-postmask, filvirus og Trojan-nedlasting, er et beryktet eksempel på et filoverskrivende virus. Loveletter søkte etter bestemte filtyper og overskriver dem med sin egen ondsinnede kode, og ødelegger innholdet av disse filene permanent.
En annen type virus er en som bare slipper en liten del skadelig kode inn i filen. Programmet eller kjørbarheten kan kjøre helt bra, men viruset er skjult inne og vil starte på et bestemt tidspunkt (ofte kalt en tidsbombe), eller kanskje den alltid kjører, men påvirker ikke bruken av filen den har smittet.
Derfor kan virusfiler opprettes for å gå av ved bestemte utløserpunkter, som når filen åpnes eller til og med når en ikke-relatert hendelse skjer, for eksempel når et annet program kjører. Filviruset kan ellers eksistere i hemmelighet og påvirke aldri noe før den ene utløseren finner sted.
Denne andre typen filvirus kan vanligvis desinfiseres med et antimalwareprogram eller antivirusverktøy.
Andre filvirusene kan gjenskapes på enheten eller nettverket for å infisere andre kjørbare filer. De kan til og med infisere oppstartssektoren og påvirke hvordan datamaskinen støtter, noe som ofte gjør datamaskinen eller enheten helt ubrukelig til de ondsinnede dataene er fjernet.
Slik identifiserer du et filvirus
Det er ekstremt viktig å være fullt klar over filtyper som er vanlige for at virus skal målrettes. Se vår liste over kjørbare filutvidelser for filer du bør passe på siden de kunne potensielt være harboring filvirus.
Noen filvirus blir lagret på en skummel måte for å få deg til å tro at de er harmløse. For eksempel kan du laste ned en fil som heter video.mp4.exe som ser ut til å være en MP4-videofil. Som du kan se, er det ekte suffikset ".EXE" siden det er bokstavene som følger den siste perioden i filnavnet.
Filinfeksjonelle virus har rettet mot en rekke operativsystemer, inkludert Mac, Unix, Windows, Linux og DOS. De kan spre seg gjennom e-postvedlegg, online nedlastinger, misdannede nettadresselinker og mer.
Tips: Se hvordan du trygt kan laste ned og installere programvare for å lære å beskytte deg mot filvirusnedlastinger.
Slik sletter eller forhindrer du filvirus
Virus er best fjernet på stedet før de kan gjøre noen skader. Sørg for at du kjører den nyeste versjonen av antivirusprogramvaren, slik at eventuelle eksisterende trusler kan tas vare på med en gang.
Hvis du ikke kan logge på datamaskinen din for å slette filviruset eller kontrollere hva som skjer, kan du prøve å starte opp i sikker modus hvis du bruker Windows, eller bruk et oppstartbart antivirusprogram for å skanne datamaskinen for filvirus før operativsystemet prøver å laste.
Noen virus kan lastes inn i minnet og synes å være låst når du prøver å fjerne dem. Du kan kanskje slå av virusprosessen med Oppgavebehandling eller et annet verktøy som kan tvinge lukkede prosesser.
Se Hvordan skanne datamaskinen din riktig for skadelig programvare for å lære mer om hvordan du sletter virus og annen skadelig skadelig programvare.
Bortsett fra å bruke et antivirusprogram, er en av de beste måtene å stoppe filvirusene, å holde operativsystemet og programvaren oppdatert. Bruk en gratis programvareoppdatering for å holde tredjepartsprogrammer oppdatert, og Windows Update for å sikre at Windows selv alltid er oppdatert med de nyeste sikkerhetsrettingene.
