Virusbeskyttelse peker opp hver EXE-fil som et virus

Et antivirusprogram som registrerer hver kjørbar fil på datamaskinen som infisert, indikerer at datamaskinen kan være under angrep av et virus. Ifølge PC Magazine fester et virus kopier av seg selv til programmer på en datamaskin når den aktiveres. Virus viser vanligvis kjørbar infeksjonsadferd: det er ikke et trekk begrenset til et spesifikt virus. Selv om det er mulig at antivirusprogrammet virker feil eller flagg falske positiver, innebærer konstante advarsler om infiserte kjørbare filer vanligvis en virusinfeksjon som spres gjennom kjørbar infeksjon.

Alle eksekverbare er infisert

Det er mulig at skaden allerede er ferdig: alle kjørbare filer på datamaskinen er infisert. Når et virus aktiverer nyttelastet, eller delen av koden som ødelegger datamaskinen, kan den skanne harddisken og feste seg til alle kjørbare filer den kan finne. Hvis viruset har en engangsaktivering, kan eventuelle nye kjørbare filer lagt til systemet etter at nyttelastet er levert, ikke bli smittet. En infisert eksekverbar kan føre til at det relaterte programmet krasjer når det kjøres.

Infeksjonsspreder på utførelse

Noen virus knyttes til programmer og spres ved å infisere en kjørbar fil som brukeren kjører. Virus kan legge seg inn i operativsystemet og spre seg uoppdaget i uker før det er merkbar forandring i systemadferd. Mange anti-virusprogrammer vil flagge infiserte kjørbare selv om programmet ikke gjenkjenner et bestemt virus. Anti-virus registrerer et kontrollsumnummer for kjørbare filer basert på kodeinnhold som flagger uautoriserte filendringer. Kontrollsumbeskyttelse stopper ikke kjørbare fra å bli smittet, men vil gjenkjenne eksisterende virusskade.

Feilaktig antivirusprogram og falske positiver

Et antivirusprogram som har en ødelagt sjekksumregister kan feilaktig flagge kjørbare filer som virus. For at et virus skal kunne spre seg, må det aktiveres av brukeren, slik at kjørbare filer er en effektiv måte å kringgå datasikkerhet. Anti-virus er mistenkelig for kjørbare filer spesielt og skanner dem når de er aktivert: Hvis sjekksumdata inneholder en feilaktig post for en kjørbar fil, vil antivirusprogrammet flagge den kjørbare filen selv om den ikke er infisert.

Filinfeksjonsvirus

Fil infiserende virus kan forårsake ødeleggelse på en datamaskin som ikke kjører anti-virus programvare eller har utdatert antivirusprogramvare. Noen virus som har infiserte kjørbare filer i fortiden, inkluderer W32.Virut.H, Virus.Win32.Virut.ce, Virus.win32.expiro.nab og SirCam. Det er mulig for et virus å knytte seg til annen malware som en orm, og bruk ormen for å fortsette å spre til andre datamaskiner.

Gjenopprette datamaskinen

Oppdater din eksisterende antivirusprogramvare og kjør en fullstendig systemskanning for å prøve å fjerne viruset. Hvis viruset gjenstår, prøv å installere og kjøre full skanning med flere anti-malware-programmer, inkludert Malwarebytes, Spybot og Microsoft Security Essentials. Prøv deretter enda flere antivirusprogrammer som kan fjerne viruset og kan utelukke falske positiver: avinstaller ditt nåværende anti-virus, installer et nytt antivirusprogram som AVG, Avast eller Avira, og kjør en full skanning. Hvis virusfjerning mislykkes, kjør et system Gjenopprett, Oppdater og Tilbakestill i den rekkefølgen, og stopp når viruset er borte. Et system reset vil ødelegge viruset, men vil slette all data på datamaskinen.