Mitt virusskydd plockar upp varje EXE-fil som ett virus

Ett antivirusprogram som registrerar varje körbar fil på datorn som infekterad indikerar att datorn kan vara angripen av ett virus. Enligt PC Magazine fäster ett virus kopior av sig själv till program på en dator när den aktiveras. Virus visar vanligtvis körbar infektionsbeteende: det är inte ett drag begränsat till ett specifikt virus. Även om det är möjligt att antivirusprogrammet fungerar eller flaggar falska positiva, innebär konstanta varningar om infekterade körbara filer vanligtvis en virusinfektion som sprider sig genom körbar infektion.

Alla körbara är infekterade

Det är möjligt att skadan redan är klar: alla körbara filer på datorn är smittade. När ett virus aktiverar nyttolasten eller den del av koden som skadar datorn, kan den skanna hårddisken och fästa sig på alla körbara filer som den kan hitta. Om viruset har en engångsaktivering, kan eventuella nya körbara filer som läggs till systemet efter det att nyttolasten levereras kanske inte infekteras. En infekterad körbar kan orsaka att det relaterade programmet kraschar när det körs.

Infektionsspridningar vid utförande

Vissa virus bifogar program och spridas genom att infektera en körbar fil som datorns användare kör. Virus kan bädda in i operativsystemet och spridas oupptäckt i veckor innan det finns en märkbar förändring av systembeteendet. Många antivirusprogram kommer att flagga infekterade exekveringar även om programmet inte känner igen ett specifikt virus. Anti-virus registrerar ett kontrollsummanummer för körbara filer baserat på kodinnehåll som flaggar obehöriga filändringar. Kontrollsumskydd skyddar inte körbarheter från att bli smittade, men kommer att känna igen befintliga virusskador.

Felaktigt antivirusprogram och falska positiva

Ett antivirusprogram som har en skadad checksumrekord kan felaktigt flagga körbara filer som virus. För att virus ska kunna sprida sig måste det aktiveras av användaren, vilket gör körbara filer till ett effektivt sätt att kringgå datasäkerhet. Antivirusvirus är misstänkt för exekverbara filer i synnerhet och skannar dem när de är aktiverade: Om kontrollsumdata innehåller en felaktig post för en körbar fil, kommer antivirusprogrammet att flagga den körbara filen även om den inte är infekterad.

Filinfektionsvirus

Filinfekterande virus kan orsaka förstörelse på en dator som inte kör anti-virusprogramvara eller har föråldrad anti-virusprogramvara. Vissa virus som har infekterade körbara filer tidigare inkluderar W32.Virut.H, Virus.Win32.Virut.ce, Virus.win32.expiro.nab och SirCam. Det är möjligt för ett virus att fästa sig i annan malware som en mask och använda ormen för att fortsätta sprida sig till andra datorer.

Återställa datorn

Uppdatera din befintliga antivirusprogram och kör en fullständig systemsökning för att försöka ta bort viruset. Om viruset kvarstår, försök att installera och köra fullständiga skanningar med flera anti-malware-program, inklusive Malwarebytes, Spybot och Microsoft Security Essentials. Prova även ytterligare antivirusprogram som kan ta bort viruset och kan utesluta falska positiva effekter: avinstallera ditt nuvarande antivirusprogram, installera ett nytt antivirusprogram som AVG, Avast eller Avira och kör en fullständig genomsökning. Om virusavlägsnande misslyckas, kör ett systemåterställ, uppdatera och återställ i den ordningen, stoppa när viruset är borta. En systemåterställning kommer att förstöra viruset, men raderar all data på datorn.