Файловият вирус заразява изпълними файлове, обикновено EXE файлове, чрез вмъкване на специален код в част от оригиналния файл, така че злонамерените данни да могат да се изпълняват при достъп до файла.
Причината, поради която вирусът заразява изпълнимите файлове, е, че по дефиниция изпълнимият файл е вид файл, който е изпълнен и не просто да се чете. Например EXE и MSI файловете (и двата изпълними файла) са файлове, които пускат код при отваряне.
Те са различни от неизпълнимите като JPG файлове или макро-безплатни DOCX файлове, които просто ви показват даден образ или група от текстове.
Забележка: Файловите вируси понякога се наричат файлови инфекции или просто вируси и неправилно се идентифицират като кийлогъри, рекламен софтуер, шпионски софтуер, ransomware, червеи и други форми на злонамерен софтуер.
Видове вируси на файла
Вирусите се отличават от другите видове зловреден софтуер, тъй като те се саморазливат. Те заразяват други изпълними файлове срещу разрешението на потребителя и могат или не могат да повлияят на цялостната производителност на устройството.
Един тип вирус е вирусът на файла за презапис, който изцяло замества оригиналния файл, замествайки го със злонамерения код. Тези вируси трябва незабавно да бъдат премахнати, тъй като всичко, засегнато от презаписващ вирус, не може да бъде дезинфекцирано.
Loveletter, който функционира като имейл червей, файлов вирус и изтегляне на троянски коне, е известен пример за презаписване на вируси. Loveletter потърси определени видове файлове и ги презаписа със собствения си зловреден код, като по този начин трайно унищожи съдържанието на тези файлове.
Друг вид вирус е този, който просто вмъква малък брой зловреден код във файла. Програмата или изпълнимият файл може да работи перфектно, но вирусът е скрит вътре и ще се стартира в определен момент (често наричан бомба със закъснител) или може би винаги работи, но не засяга използваемостта на файла, който е заразил.
Поради това вирусните файлове могат да се създават, за да изчезнат в определени пунктове за задействане, например когато файлът се отвори или дори когато се случи несвързано събитие, например когато се изпълнява друга програма. Вирусът на файла може иначе да съществува в тайна и никога да не се отразява на нищо, докато не се осъществи това.
Този втори тип вирус на файла обикновено може да бъде дезинфекциран с антималаумна програма или антивирусен инструмент.
Други файлови вируси могат да се възпроизвеждат на устройството или мрежата, за да заразят други изпълними файлове. Те дори могат да заразят сектор за зареждане и да повлияят на начина, по който компютърът стартира, като понякога прави компютъра или устройството ви напълно ненужни, докато злонамерените данни не бъдат премахнати.
Как да идентифицирам файлов вирус
Изключително важно е да сте наясно с видовете файлове, които са често срещани за насочване на вирусите. Вижте нашия списък с разширения за изпълними файлове за файлове, за които трябва да внимавате, тъй като те бих могъл евентуално да крие файлови вируси.
Някои вируси на файловете се съхраняват по подъл, за да ви накарат да мислите, че те са безобидни. Например, можете да изтеглите файл, наречен video.mp4.exe който изглежда е MP4 видео файл. Както можете да видите, истинският суфикс е ".EXE", тъй като това са буквите, които следват последния период в името на файла.
Файловете, заразяващи файловете, са насочени към различни операционни системи, включително Mac, Unix, Windows, Linux и DOS. Те могат да се разпространяват чрез прикачени файлове към електронна поща, онлайн изтегляния, злонамерени URL връзки и др.
Бакшиш: Вижте Как безопасно да изтеглите и инсталирате софтуера, за да научите как да се предпазите от сваляне на файлови вируси.
Как да изтриете или предотвратите файлови вируси
Вирусите най-добре се отстраняват на място, преди да могат да нанесат реални щети. Уверете се, че използвате най-новата версия на антивирусния си софтуер, така че всички съществуващи заплахи да се погрижат веднага.
Ако не можете да влезете в компютъра си, за да изтриете файловия вирус или да проверите какво се случва, опитайте да заредите в безопасен режим, ако използвате Windows или да използвате стартираща антивирусна програма, за да сканирате компютъра за файлови вируси преди операционната система се опитва да зареди.
Някои вируси може да бъдат заредени в паметта и изглежда да бъдат заключени, когато се опитвате да ги премахнете. Може да сте в състояние да изключите вирусния процес с мениджъра на задачите или някой друг инструмент, който може да доведе до затваряне на досадни процеси.
Вижте как правилно да сканирате компютъра си за злонамерен софтуер, за да научите повече за това как да изтриете вируси и друг вредонен злонамерен софтуер.
Освен като използвате антивирусна програма, един от най-добрите начини за спиране на файлови вируси е да поддържате актуализираната операционна система и софтуер. Използвайте софтуер за актуализиране на свободен софтуер, за да поддържате пряко актуализирани програмите си от трети страни и Windows Update, за да сте сигурни, че самият Windows винаги е пълен с най-новите поправки на защитата.
