Un file virus infetta i file eseguibili, in genere i file EXE, inserendo un codice speciale in una parte del file originale in modo che i dati dannosi possano essere eseguiti quando si accede al file.
La ragione per cui un virus infetta i file eseguibili è che, per definizione, l'eseguibile è un tipo di file che è eseguito e non semplicemente leggere. Ad esempio, i file EXE e MSI (entrambi i file eseguibili) sono file che eseguono il codice all'apertura.
Questi sono diversi da quelli non eseguibili come JPG o file DOCX macro-free che servono semplicemente per mostrare un'immagine o un gruppo di testo.
Nota: I virus di file sono talvolta chiamati infetti di file o semplicemente virus e identificati erroneamente come keylogger, adware, spyware, ransomware, worm e altre forme di malware.
Tipi di virus di file
I virus si distinguono dagli altri tipi di malware in quanto si auto-replicano. Infettano altri file eseguibili contro l'autorizzazione dell'utente e possono o potrebbero non influire sulle prestazioni generali del dispositivo.
Un tipo di virus è il virus del file di sovrascrittura, che è quello che sovrascrive completamente il file originale, sostituendolo con il codice dannoso. Questi tipi di virus dovrebbero essere prontamente rimossi dal momento che qualsiasi cosa interessata da un virus di sovrascrittura non può essere disinfettata.
Loveletter, che operava come worm di posta elettronica, virus di file e downloader di Trojan, è un famoso esempio di virus che sovrascrive i file. Loveletter cercava alcuni tipi di file e li sovrascriveva con il proprio codice dannoso, distruggendo definitivamente il contenuto di quei file.
Un altro tipo di virus è quello che semplicemente inserisce nel file una piccola quantità di codice dannoso. Il programma o eseguibile potrebbe funzionare perfettamente bene, ma il virus è nascosto all'interno e verrà lanciato in un momento prestabilito (spesso chiamato bomba ad orologeria), o forse è sempre in esecuzione ma non influenza l'usabilità del file che ha infettato.
Pertanto, è possibile creare file di virus in determinati punti di attivazione, ad esempio quando il file viene aperto o anche quando si verifica un evento non correlato, ad esempio quando è in esecuzione un altro programma. Il virus del file potrebbe altrimenti esistere in segreto e non influenzare mai nulla fino a quando non si verifica quell'attivazione.
Questo secondo tipo di file virus può solitamente essere disinfettato con un programma antimalware o uno strumento antivirus.
Altri virus di file potrebbero replicarsi sul dispositivo o sulla rete per infettare altri file eseguibili. Possono anche infettare il settore di avvio e influenzare il modo in cui il computer si avvia, a volte rendendo il computer o il dispositivo completamente inutilizzabile fino a quando i dati dannosi vengono rimossi.
Come identificare un virus di file
È estremamente importante essere pienamente consapevoli dei tipi di file comuni ai virus da indirizzare. Guarda il nostro elenco di estensioni di file eseguibili per i file che dovresti fare attenzione da quando li hanno poteva potenzialmente ospitare virus di file.
Alcuni file virus vengono salvati in modo subdolo per farti pensare che sono innocui. Ad esempio, è possibile scaricare un file chiamato video.mp4.exe sembra un file video MP4. Come puoi vedere, il vero suffisso è ".EXE" poiché quelle sono le lettere che seguono il punto finale nel nome del file.
I virus che infettano i file hanno preso di mira una vasta gamma di sistemi operativi, inclusi Mac, Unix, Windows, Linux e DOS. Possono diffondersi tramite allegati di file e-mail, download online, collegamenti URL malformati e altro.
Mancia: Consulta Come scaricare e installare il software in modo sicuro per scoprire come proteggersi dai download di virus.
Come eliminare o prevenire virus di file
I virus vengono meglio rimossi sul posto prima che possano causare danni reali. Assicurati di eseguire l'ultima versione del tuo software antivirus in modo che tutte le minacce esistenti possano essere risolte immediatamente.
Se non riesci ad accedere al tuo computer per eliminare il virus del file o per controllare cosa sta succedendo, prova ad avviarlo in modalità provvisoria se stai usando Windows, o usa un programma antivirus avviabile per eseguire la scansione del computer alla ricerca di virus dei file prima del sistema operativo prova a caricare.
Alcuni virus potrebbero essere caricati in memoria e sembrano bloccati quando si tenta di rimuoverli. Potresti essere in grado di arrestare il processo virus con Task Manager o qualche altro strumento in grado di forzare la chiusura di processi fastidiosi.
Vedere Come eseguire correttamente la scansione del computer per malware per ulteriori informazioni su come eliminare virus e altri malware dannosi.
Oltre all'utilizzo di un programma antivirus, uno dei modi migliori per fermare i virus dei file è quello di mantenere il sistema operativo e il software aggiornati. Utilizzare un programma di aggiornamento software gratuito per mantenere aggiornati i programmi di terze parti e Windows Update per assicurarsi che Windows stesso sia sempre aggiornato con le ultime correzioni di sicurezza.
