Definición de virus de ficheiros e ferramentas para eliminar virus
Un virus de arquivo infecta os executables, normalmente os ficheiros EXE , inserindo código especial nalgunha parte do ficheiro orixinal para que os datos maliciosos poidan executarse cando se acceda ao ficheiro.
A razón pola que un virus infecta os executables é que, por definición, o executable é un tipo de arquivo que se executa e non simplemente le. Por exemplo, os ficheiros EXE e MSI (ambos executables) son ficheiros que executan código cando se abren.
Son diferentes que non executables como JPG ou ficheiros DOCX sen macro que só serven para mostrarlle unha imaxe ou un grupo de texto.
Nota: Os virus de arquivos son ás veces chamados infectores de arquivos ou simplemente virus e identificáronse incorrectamente como keyloggers, adware, spyware, ransomware, worms e outras formas de malware .
Tipos de virus de arquivos
Os virus aparecen separados doutros tipos de malware porque son auto-replicantes. Eles infectan outros ficheiros executables contra o permiso do usuario e poden ou non afectar o rendemento xeral do dispositivo.
Un tipo de virus é o virus de arquivo sobrescrustado, que é o que sobrescribe completamente o arquivo orixinal, reemplazándolo co código malicioso. Estes tipos de virus deben eliminarse de inmediato, xa que calquera cousa afectada por un virus de sobreescritura non se pode desinfectar.
Loveletter, que funcionou como un worm de correo electrónico, virus de arquivos e descargas de Troia , é un exemplo notorio dun virus de sobreescribir arquivo. Loveletter buscou certos tipos de arquivos e sobreescribiu-los co seu propio código malicioso, destruíndo permanentemente o contido destes ficheiros.
Outro tipo de virus é o que simplemente deixa caer unha pequena cantidade de código malicioso no ficheiro. O programa ou executable pode funcionar perfectamente ben pero o virus está oculto dentro e lanzará nun tempo designado (moitas veces chamado bomba de tempo), ou quizais estea sempre en execución, pero non afecta a usabilidade do ficheiro infectado.
Polo tanto, os ficheiros de virus poden ser creados para saír en determinados puntos de disparo, como cando se abre o ficheiro ou cando se realiza un evento non relacionado, como cando se está a executar outro programa. O virus do ficheiro podería existir de forma secreta e nunca afectará nada ata que se produza ese disparador.
Este segundo tipo de virus de arquivo normalmente pode ser desinfectado cun programa antimalware ou unha ferramenta antivirus.
Outros virus de ficheiros poden replicarse no dispositivo ou a rede para infectar outros ficheiros executables. Incluso poden infectar o sector de arranque e afectar a forma na que se inicia a computadora, ás veces render a súa computadora ou dispositivo completamente inoperante ata que se eliminen os datos maliciosos.
Como identificar un virus de arquivo
É moi importante ter plenamente coñecemento dos tipos de arquivos que son comúns para os virus que se destinan. Vexa a nosa lista de extensións de ficheiros executables para os ficheiros que debe ter en conta, xa que potencialmente poderían albergar virus de arquivos.
Algúns virus de arquivos gárdanse dun xeito astuto para facerlle pensar que son inofensivos. Por exemplo, pode descargar un ficheiro chamado video.mp4.exe que parece ser un ficheiro de vídeo MP4 . Como podes ver, o verdadeiro sufixo é ".EXE" xa que son as letras que seguen o período final no nome do ficheiro.
Os virus que infectan ficheiros teñen como obxectivo unha serie de sistemas operativos , incluíndo Mac, Unix, Windows, Linux e DOS. Poden estenderse por anexos de ficheiros de correo electrónico, descargas en liña, ligazóns incorrectas de URL e moito máis.
Consello: vexa Como descargar e instalar de forma segura o software para aprender a protexerse das descargas de virus de ficheiros.
Como eliminar ou evitar virus de ficheiros
Os virus son mellor eliminados no lugar antes de que poidan facer calquera dano real. Asegúrese de que está executando a versión máis recente do seu programa antivirus para que se poida tomar coidado inmediatamente.
Se non pode iniciar sesión no seu computador para eliminar o virus do ficheiro ou para inspeccionar o que está a suceder, intente iniciar o modo seguro se está a usar Windows ou use un programa de antivirus a modo de arranque para analizar a computadora para os virus de ficheiros antes do sistema operativo. intenta cargar.
Algúns virus poden ser cargados na memoria e parecen estar bloqueados ao intentar eliminar-los. Pode ser capaz de apagar o proceso de virus co Xestor de tarefas ou algunha outra ferramenta que poida forzar e pechar procesos pesados .
Vexa Como escanear correctamente o computador para o malware para obter máis información sobre como eliminar virus e outros malware prexudiciais.
Ademais de utilizar un programa antivirus, unha das mellores formas de deter os virus de arquivos é manter actualizado o sistema operativo e o software. Use un programa de actualización de software libre para manter os seus programas de terceiros actualizados recentemente e Windows Update para asegurarse de que o propio Windows sempre está parcheado coas últimas correccións de seguridade.