Perlindungan Virus Saya Mengambil Setiap File EXE sebagai Virus

Program anti-virus yang mendaftarkan setiap file yang dapat dieksekusi di komputer saat terinfeksi menunjukkan bahwa komputer mungkin sedang diserang oleh virus. Menurut PC Magazine, virus menempelkan salinan dirinya ke program di komputer saat diaktifkan. Virus biasanya menunjukkan perilaku yang dapat dieksekusi yang dapat dieksekusi: itu bukan sifat yang terbatas pada virus tertentu. Meskipun ada kemungkinan bahwa program anti-virus tidak berfungsi atau menandai positif palsu, peringatan konstan tentang file yang dapat dieksekusi yang terinfeksi biasanya menyiratkan infeksi virus yang menyebar melalui infeksi yang dapat dieksekusi.

Semua Executables Terinfeksi

Mungkin saja kerusakan sudah terjadi: setiap file yang dapat dieksekusi di komputer terinfeksi. Ketika virus mengaktifkan payload, atau bagian dari kode yang merusak komputer, ia dapat memindai hard drive dan melampirkan dirinya ke semua file yang dapat dieksekusi yang dapat ditemukan. Jika virus memiliki aktivasi satu kali, setiap file yang dapat dieksekusi baru ditambahkan ke sistem setelah muatan dikirimkan mungkin tidak terinfeksi. Eksekusi yang terinfeksi dapat menyebabkan program terkait macet saat dijalankan.

Infeksi Menyebar pada Eksekusi

Beberapa virus menempel pada program dan menyebar dengan menginfeksi file yang dapat dieksekusi yang dijalankan pengguna komputer. Virus dapat tertanam di dalam sistem operasi dan menyebar tidak terdeteksi selama berminggu-minggu sebelum ada perubahan nyata dalam perilaku sistem. Banyak program anti-virus akan menandai executable yang terinfeksi bahkan jika program tidak mengenali virus tertentu. Anti-virus mendaftarkan nomor checksum untuk file yang dapat dieksekusi berdasarkan konten kode yang menandai perubahan file yang tidak sah. Perlindungan checksum tidak akan menghentikan executable agar tidak terinfeksi, tetapi akan mengenali kerusakan virus yang ada.

Program Anti-Virus yang Tidak Berfungsi dan Positif Palsu

Program anti-virus yang memiliki catatan checksum yang rusak dapat dengan keliru menandai file yang dapat dieksekusi sebagai virus. Agar virus menyebar, virus harus diaktifkan oleh pengguna, menjadikan file yang dapat dieksekusi sebagai cara efektif untuk mem-bypass keamanan komputer. Anti-virus curiga terhadap file yang dapat dieksekusi pada khususnya dan memindai mereka setiap kali diaktifkan: jika data checksum berisi catatan yang tidak akurat untuk file yang dapat dieksekusi, program anti-virus akan menandai file yang dapat dieksekusi bahkan jika itu tidak terinfeksi.

Virus yang Menginfeksi File

Virus yang menginfeksi file dapat mendatangkan malapetaka pada komputer yang tidak menjalankan perangkat lunak anti-virus atau memiliki perangkat lunak anti-virus yang kedaluwarsa. Beberapa virus yang telah menginfeksi file yang dapat dieksekusi di masa lalu termasuk W32.Virut.H, Virus.Win32.Virut.ce, Virus.win32.expiro.nab dan SirCam. Mungkin saja virus menempelkan dirinya ke malware lain seperti worm dan menggunakan worm untuk terus menyebar ke komputer lain.

Memulihkan Komputer

Perbarui perangkat lunak anti-virus yang ada dan jalankan pemindaian sistem lengkap untuk mencoba menghapus virus: jika virus tetap ada, coba instal dan jalankan pemindaian penuh dengan beberapa program anti-malware termasuk Malwarebytes, Spybot dan Microsoft Security Essentials. Kemudian coba bahkan program anti-virus tambahan yang mungkin dapat menghapus virus dan dapat mengesampingkan positif palsu: hapus instalasi anti-virus Anda saat ini, instal program anti-virus baru seperti AVG, Avast atau Avira dan jalankan pemindaian penuh. Jika penghapusan virus gagal, jalankan sistem Restore, Refresh, dan Reset dalam urutan itu, berhenti ketika virus hilang. Reset sistem akan menghancurkan virus, tetapi akan menghapus semua data di komputer.