Ett filvirus infekterar körbara filer, vanligtvis EXE-filer, genom att infoga särskild kod i en del av originalfilen så att skadliga data kan utföras när filen är tillgänglig.
Anledningen till att ett virus infekterar körbara filer är att det exekverbara är per definition det är en typ av fil som är exekveras och inte bara läsa. Exempelvis är EXE- och MSI-filer (båda körbara) filer som kör kod när de öppnas.
Dessa är annorlunda än icke-körbara som JPG eller makrofria DOCX-filer som bara visar att du visar en bild eller en grupp text.
Notera: Filvirus kallas ibland filinfektorer eller helt enkelt virus, och identifieras felaktigt som keyloggers, adware, spyware, ransomware, maskar och andra former av skadlig kod.
Typer av filvirus
Virus är avskilda från andra typer av skadlig kod, eftersom de är självreplikerande. De infekterar andra körbara filer mot användarens tillstånd, och kan eller inte påverkar enhetens övergripande prestanda.
En typ av virus är det överskrivande filviruset, vilket är en som överstiger den ursprungliga filen helt och ersätter den med skadlig kod. Sådana virus måste avlägsnas omedelbart eftersom allt som påverkas av ett överföringsvirus inte kan desinficeras.
Loveletter, som fungerat som en e-postmask, filvirus och Trojan-nedladdare, är ett berömt exempel på ett filöverföringsvirus. Loveletter letade efter vissa filtyper och översteg dem med sin egen skadliga kod, och förstörde innehållet i dessa filer permanent.
En annan typ av virus är en som helt enkelt släpper en liten del skadlig kod i filen. Programmet eller körbarheten kan fungera bra men viruset är gömt inuti och kommer att starta vid en angiven tidpunkt (ofta kallad en tidsbom), eller kanske går det alltid men påverkar inte användbarheten för den fil som den har infekterat.
Därför kan virusfiler skapas för att gå av vid vissa utlösningspunkter, som när filen öppnas eller ens när en orelaterad händelse inträffar, till exempel när ett annat program körs. Filviruset kan annars finnas i hemlighet och påverkar aldrig någonting förrän en utlösare äger rum.
Denna andra typ av filvirus kan vanligtvis desinficeras med ett antimalwareprogram eller antivirusverktyg.
Andra filvirus kan replikera på enheten eller nätverket för att infektera andra körbara filer. De kan till och med infektera startsektorn och påverka hur datorn startar, vilket ibland gör datorn eller enheten helt oanvändbar tills skadliga data tas bort.
Så här identifierar du ett filvirus
Det är oerhört viktigt att vara fullt medveten om de filtyper som är vanliga för att virus ska inriktas. Se vår lista över exekverbara filtillägg för filer som du ska se upp efter eftersom de skulle kunna kan eventuellt innehålla filvirus.
Vissa filvirus sparas på ett lurat sätt för att få dig att tro att de är ofarliga. Till exempel kan du hämta en fil som heter video.mp4.exe Det verkar vara en MP4-videofil. Som du kan se är det sanna suffixet ".EXE" eftersom det är bokstäverna som följer den sista perioden i filnamnet.
Filinfekterande virus har inriktat sig på olika operativsystem, inklusive Mac, Unix, Windows, Linux och DOS. De kan sprida sig via e-postbilagor, onlinedownloads, felaktiga webbadresslänkar och mer.
Tips: Se hur man säkert kan ladda ner och installera programvara för att lära dig hur man skyddar dig från nedladdning av filvirus.
Så här tar du bort eller förhindrar filvirus
Virus tar bäst bort på plats innan de kan göra någon verklig skada. Se till att du kör den senaste versionen av din antivirusprogram så att eventuella hot kan omedelbart tas om hand.
Om du inte kan logga in på datorn för att radera filviruset eller kontrollera vad som händer, försök starta till Säkert läge om du använder Windows eller använd ett startbart antivirusprogram för att skanna datorn för filvirus före OS försöker ladda.
Vissa virus kan laddas i minnet och verkar låsta när de försöker ta bort dem. Du kan eventuellt stänga av virusprocessen med Aktivitetshanteraren eller något annat verktyg som kan tvinga till att stänga irriterande processer.
Mer information om hur man tar bort virus och annan skadlig skadlig kod finns i hur du skannar din dator för skadlig programvara korrekt.
Förutom att använda ett antivirusprogram, är ett av de bästa sätten att stoppa filvirus att hålla ditt operativsystem och programvara uppdaterat. Använd en kostnadsfri mjukvaruuppdatering för att hålla dina program från tredje part uppdaterad, och Windows Update för att säkerställa att Windows själv alltid är patchad med de senaste säkerhetsfixarna.
