Wirus plikowy infekuje pliki wykonywalne, zazwyczaj pliki EXE, poprzez wstawienie specjalnego kodu do części oryginalnego pliku, tak aby złośliwe dane mogły zostać wykonane, gdy dostęp do pliku jest możliwy.
Powodem, dla którego wirus infekuje pliki wykonywalne jest to, że z definicji plik wykonywalny jest rodzajem pliku wykonany i nie tylko czytać. Na przykład pliki EXE i MSI (oba pliki wykonywalne) to pliki, które uruchamiają kod po otwarciu.
Różnią się one od plików innych niż pliki wykonywalne, takich jak pliki JPG lub pliki DOCX, które służą wyłącznie do wyświetlania obrazu lub grupy tekstu.
Uwaga: Wirusy plików są czasami nazywane infektorami plików lub po prostu wirusami i są nieprawidłowo identyfikowane jako keyloggery, adware, spyware, ransomware, robaki i inne formy złośliwego oprogramowania.
Rodzaje wirusów plików
Wirusy różnią się od innych typów złośliwego oprogramowania tym, że same się replikują. Infekują one inne pliki wykonywalne wbrew uprawnieniom użytkownika i mogą, ale nie muszą wpływać na ogólną wydajność urządzenia.
Jednym rodzajem wirusa jest wirus nadpisujący, który całkowicie zastępuje oryginalny plik, zastępując go złośliwym kodem. Tego typu wirusy należy niezwłocznie usunąć, ponieważ nie można wyleczyć niczego, co ma wpływ na nadpisanie wirusa.
Loveletter, który działał jako robak pocztowy, wirus plików i trojan downloader, jest znanym przykładem wirusa nadpisującego plik. Loveletter szukał pewnych typów plików i nadpisał je swoim szkodliwym kodem, trwale niszcząc zawartość tych plików.
Innym rodzajem wirusa jest taki, który po prostu upuszcza niewielką ilość złośliwego kodu do pliku. Program lub plik wykonywalny może działać idealnie dobrze, ale wirus jest ukryty wewnątrz i uruchomi się w wyznaczonym czasie (często nazywanym bombą zegarową), lub może zawsze działa, ale nie wpływa na użyteczność zainfekowanego pliku.
W związku z tym pliki wirusów można tworzyć w określonych punktach wyzwalania, na przykład przy otwieraniu pliku lub nawet w przypadku wystąpienia niepowiązanego zdarzenia, na przykład podczas uruchamiania innego programu. W przeciwnym razie wirus pliku może istnieć w tajemnicy i nigdy nie wpłynie na nic, dopóki ten jeden czynnik nie zostanie wywołany.
Ten drugi typ wirusa plikowego może być zwykle wyleczony za pomocą programu antywirusowego lub narzędzia antywirusowego.
Inne wirusy plików mogą replikować się na urządzeniu lub w sieci, aby zainfekować inne pliki wykonywalne. Mogą nawet zainfekować sektor rozruchowy i wpływać na sposób uruchamiania komputera, czasami powodując całkowite wyłączenie komputera lub urządzenia, dopóki nie zostaną usunięte złośliwe dane.
Jak zidentyfikować wirusa plików
Niezwykle ważne jest, aby mieć pełną świadomość typów plików, które są typowe dla wirusów. Zobacz naszą listę rozszerzeń plików wykonywalnych dla plików, na które powinieneś uważać od czasu ich utworzenia mógłby potencjalnie zawierają wirusy plikowe.
Niektóre wirusy plików są zapisywane w podstępny sposób, abyś myślał, że są nieszkodliwe. Na przykład możesz pobrać plik o nazwie video.mp4.exe który wydaje się być plikiem wideo MP4. Jak widać, prawdziwy sufiks to ".EXE", ponieważ są to litery następujące po ostatnim okresie w nazwie pliku.
Wirusy infekujące pliki atakują wiele różnych systemów operacyjnych, w tym Mac, Unix, Windows, Linux i DOS. Mogą rozprzestrzeniać się za pomocą załączników do plików e-mail, plików do pobrania online, zniekształconych adresów URL i innych.
Wskazówka: Zobacz, jak bezpiecznie pobierać i instalować oprogramowanie, aby dowiedzieć się, jak się chronić przed pobieraniem plików.
Jak usunąć lub zapobiec wirusom plikowym
Wirusy najlepiej usuwać na miejscu, zanim będą mogły wyrządzić prawdziwe szkody. Upewnij się, że korzystasz z najnowszej wersji oprogramowania antywirusowego, aby od razu można było zająć się wszystkimi istniejącymi zagrożeniami.
Jeśli nie możesz zalogować się na swój komputer, aby usunąć wirus pliku lub sprawdzić, co się dzieje, spróbuj uruchomić system w trybie awaryjnym, jeśli używasz systemu Windows, lub użyj startowego programu antywirusowego, aby przeskanować komputer w poszukiwaniu wirusów plików przed systemem operacyjnym próbuje załadować.
Niektóre wirusy mogą zostać załadowane do pamięci i wydają się być zablokowane podczas próby ich usunięcia. Możesz być w stanie zamknąć proces wirusów za pomocą Menedżera zadań lub innego narzędzia, które może wymusić zamknięcie brzydkich procesów.
Zobacz, jak prawidłowo skanować komputer w poszukiwaniu złośliwego oprogramowania, aby dowiedzieć się więcej o usuwaniu wirusów i innego szkodliwego oprogramowania.
Oprócz korzystania z programu antywirusowego jednym z najlepszych sposobów na powstrzymanie wirusów plików jest aktualizacja systemu operacyjnego i oprogramowania. Skorzystaj z bezpłatnego aktualizatora oprogramowania, aby utrzymać świeżo zaktualizowane programy innych firm, oraz Windows Update, aby upewnić się, że sam system Windows jest zawsze załatany najnowszymi poprawkami zabezpieczeń.
