Definició de virus d'arxius i eines per eliminar virus
Un virus d'arxiu infecta executables, normalment fitxers EXE , inserint codi especial en una part del fitxer original de manera que es puguin executar les dades malicioses quan s'accedeix al fitxer.
La raó per la qual un virus infecta els executables és que, per definició, l'executable és un tipus d'arxiu que s'executa i no només es llegeix. Per exemple, els fitxers EXE i MSI (tots dos executables) són fitxers que executen codi quan s'obre.
Aquests són diferents dels que no són executables, com ara JPG o fitxers DOCX de macros que només serveixen per mostrar-vos una imatge o grup de text.
Nota: Els virus d'arxius de vegades es denominen infectors d'arxius o simplement virus, i s'identifiquen incorrectament com a keyloggers, adware, spyware, ransomware, cucs i altres formes de malware .
Tipus de virus d'arxius
Els virus es distingeixen d'altres tipus de programari maliciós en la mesura que s'auto-replicen. Infecten altres fitxers executables contra el permís de l'usuari i poden o no afectar el rendiment general del dispositiu.
Un tipus de virus és el virus d'arxiu de sobreescriptura, que és un que sobreescriu enterament el fitxer original, i el reemplaça amb el codi maliciós. Aquest tipus de virus s'haurien de retirar ràpidament, ja que no es pot desinfectar qualsevol cosa afectada per un virus de sobreescriptura.
Loveletter, que funcionava com un cuc de correu electrònic, virus d'arxius i un programa de baixada de troians , és un exemple notori d'un virus de sobreescriptura de fitxers. Loveletter va cercar certs tipus de fitxers i els va escriure amb el seu propi codi maliciós, destruint permanentment el contingut d'aquests fitxers.
Un altre tipus de virus és aquell que simplement elimina una petita quantitat de codi maliciós al fitxer. El programa o executable pot funcionar perfectament bé, però el virus està amagat dins i es llançarà en un moment designat (sovint anomenat bomba de temps), o potser sempre s'està executant, però no afecta la usabilitat del fitxer que ha infectat.
Per tant, es poden crear fitxers de virus per desactivar-se en determinats punts de desencadenament, com quan s'obre el fitxer o fins i tot quan es produeix un esdeveniment no relacionat, com quan s'està executant un altre programa. El virus del fitxer podria existir d'una altra manera en secret i mai no afectarà res fins que es produeixi un desencadenador.
Aquest segon tipus de virus d'arxius sol desinfectar-se amb un programa antimalware o una eina antivirus.
Altres virus d'arxius poden replicar-se al dispositiu o a la xarxa per infectar altres fitxers executables. Fins i tot poden infectar el sector d'arrencada i afectar la manera com arrenca l'ordinador, de vegades fent que l'ordinador o el dispositiu no funcionin fins que s'eliminin les dades malicioses.
Com identificar un virus d'arxiu
És extremadament important tenir plenament en compte els tipus de fitxer que són comuns per als virus que s'han d'orientar. Vegeu la nostra llista d'extensions d'arxiu executables per als fitxers que haureu de tenir en compte perquè podrien patir virus d'arxius.
Alguns virus d'arxiu es guarden de manera sorprenent per fer-vos pensar que són innocus. Per exemple, podeu descarregar un fitxer anomenat video.mp4.exe que sembla ser un fitxer de vídeo MP4 . Com podeu veure, el veritable sufix és ".EXE" ja que són les lletres que segueixen el període final del nom del fitxer.
Els virus que infecten arxius s'han orientat a una sèrie de sistemes operatius , incloent Mac, Unix, Windows, Linux i DOS. Es poden difondre mitjançant fitxers adjunts de fitxers de correu electrònic, descàrregues en línia, enllaços URL incorrectes i molt més.
Consell: consulteu Com descarregar i instal·lar de manera segura el programari per obtenir informació sobre com protegir-se de les baixades de virus d'arxius.
Com esborrar o evitar els virus d'arxius
Els virus es treuen millor en el lloc abans que puguin causar danys reals. Assegureu-vos que executeu la versió més recent del vostre programari antivirus, de manera que les amenaces existents es puguin atendre immediatament.
Si no podeu iniciar sessió al vostre ordinador per eliminar el virus del fitxer o per inspeccionar el que està passant, proveu d' iniciar-se en mode segur si esteu utilitzant Windows, o bé utilitzeu un programa antivirus arrencable per escanejar l'ordinador per obtenir virus d'arxius abans del SO intenta carregar
Alguns virus es poden carregar a la memòria i semblen estar bloquejats quan intenteu eliminar-los. És possible que pugueu tancar el procés de virus amb l'Administrador de tasques o alguna altra eina que pugui forçar-se a tancar processos molestos .
Consulteu Com escanejar adequadament el vostre ordinador per obtenir malware per obtenir més informació sobre com esborrar virus i altres malware nocius.
A part d'utilitzar un programa antivirus, una de les millors maneres de detectar virus d'arxius és mantenir actualitzat el sistema operatiu i el programari. Utilitzeu un actualitzador de programari gratuït per mantenir els programes de tercers actualitzats recentment i Windows Update per assegurar-se que Windows es tanca amb les darreres solucions de seguretat.