Ein Dateivirus infiziert ausführbare Dateien (normalerweise EXE-Dateien), indem er speziellen Code in einen Teil der Originaldatei einfügt, sodass die schädlichen Daten beim Zugriff auf die Datei ausgeführt werden können.
Der Grund, warum ein Virus ausführbare Dateien infiziert, ist, dass die ausführbare Datei definitionsgemäß eine Art Datei ist hingerichtet und nicht einfach lesen. Beispielsweise sind EXE- und MSI-Dateien (beide ausführbare Dateien) Dateien, die beim Öffnen Code ausführen.
Dies unterscheidet sich von nicht ausführbaren Dateien wie JPGs oder makrofreien DOCX-Dateien, die lediglich dazu dienen, ein Bild oder eine Textgruppe anzuzeigen.
Hinweis: Dateiviren werden manchmal als Dateiinfektoren oder einfach als Viren bezeichnet und falsch als Keylogger, Adware, Spyware, Ransomware, Würmer und andere Formen von Malware identifiziert.
Arten von Dateiviren
Viren unterscheiden sich von anderen Arten von Malware dadurch, dass sie sich selbst replizieren. Sie infizieren andere ausführbare Dateien mit der Erlaubnis des Benutzers und können die Gesamtleistung des Geräts beeinflussen oder nicht.
Eine Art von Virus ist das Überschreiben der Dateiviren, bei dem die Originaldatei vollständig überschrieben und durch schädlichen Code ersetzt wird. Diese Arten von Viren sollten umgehend entfernt werden, da alles, was von einem überschreibenden Virus betroffen ist, nicht desinfiziert werden kann.
Loveletter, der als E-Mail-Wurm, Dateivirus und Trojaner-Downloader fungierte, ist ein bekanntes Beispiel für einen Dateiüberschreibungsvirus. Loveletter hat nach bestimmten Dateitypen gesucht und diese mit eigenem Schadcode überschrieben, wodurch der Inhalt dieser Dateien dauerhaft zerstört wurde.
Eine andere Art von Virus ist eine, die einfach eine kleine Menge schädlichen Codes in die Datei ablegt. Das Programm oder die ausführbare Datei wird möglicherweise einwandfrei ausgeführt, der Virus ist jedoch versteckt und wird zu einem festgelegten Zeitpunkt gestartet (oft als Zeitbombe bezeichnet). Oder er läuft immer, hat jedoch keine Auswirkungen auf die Verwendbarkeit der infizierten Datei.
Daher können Virendateien erstellt werden, die an bestimmten Triggerpunkten ausgelöst werden, z. B. beim Öffnen der Datei oder auch wenn ein nicht zusammenhängendes Ereignis auftritt, z. B. wenn ein anderes Programm ausgeführt wird. Der Dateivirus könnte ansonsten im Verborgenen existieren und hat bis zu einem Auslöser keinerlei Auswirkungen.
Dieser zweite Dateityp kann normalerweise mit einem Antimalware-Programm oder einem Antivirenprogramm desinfiziert werden.
Andere Dateiviren können sich auf dem Gerät oder im Netzwerk replizieren, um andere ausführbare Dateien zu infizieren. Sie können sogar den Bootsektor infizieren und den Startvorgang des Computers beeinflussen, wodurch Ihr Computer oder Gerät manchmal vollständig funktionsfähig wird, bis die schädlichen Daten entfernt werden.
So identifizieren Sie einen Dateivirus
Es ist äußerst wichtig, dass Sie sich der Dateitypen bewusst sind, die für Viren zum Ziel sind. In der Liste der ausführbaren Dateierweiterungen finden Sie die Dateien, auf die Sie achten sollten könnte möglicherweise Dateiviren enthalten.
Einige Dateiviren werden auf eine hinterlistige Art und Weise gespeichert, sodass Sie glauben, dass sie harmlos sind. Beispielsweise können Sie eine Datei mit dem Namen herunterladen video.mp4.exe das scheint eine MP4-Videodatei zu sein. Wie Sie sehen, lautet das wahre Suffix ".EXE", da dies die Buchstaben sind, die auf den letzten Punkt im Dateinamen folgen.
Dateien, die Viren infizieren, zielten auf eine Reihe von Betriebssystemen ab, darunter Mac, Unix, Windows, Linux und DOS. Sie können sich über E-Mail-Dateianhänge, Online-Downloads, fehlerhafte URL-Links und mehr verbreiten.
Spitze: Unter Sicheres Herunterladen und Installieren von Software erfahren Sie, wie Sie sich vor dem Herunterladen von Dateiviren schützen können.
Löschen oder Verhindern von Dateiviren
Viren werden am besten vor Ort entfernt, bevor sie echten Schaden anrichten können. Stellen Sie sicher, dass Sie die neueste Version Ihrer Antivirensoftware ausführen, damit vorhandene Bedrohungen sofort behoben werden können.
Wenn Sie sich nicht an Ihrem Computer anmelden können, um den Dateivirus zu löschen oder zu überprüfen, was los ist, starten Sie im abgesicherten Modus, wenn Sie Windows verwenden, oder verwenden Sie ein bootfähiges Antivirenprogramm, um den Computer vor dem Betriebssystem nach Dateiviren zu durchsuchen versucht zu laden.
Einige Viren werden möglicherweise in den Speicher geladen und scheinen beim Versuch, sie zu entfernen, gesperrt zu sein. Möglicherweise können Sie den Virusprozess mit dem Task-Manager oder einem anderen Tool beenden, das lästige Prozesse erzwingen kann.
Weitere Informationen zum Löschen von Viren und anderer schädlicher Malware finden Sie unter So scannen Sie Ihren Computer ordnungsgemäß auf Malware.
Abgesehen von der Verwendung eines Antivirus-Programms besteht die beste Möglichkeit, Dateiviren zu stoppen, darin, das Betriebssystem und die Software auf dem neuesten Stand zu halten. Verwenden Sie ein kostenloses Software-Updateprogramm, um Ihre Drittanbieterprogramme auf dem neuesten Stand zu halten, und Windows Update, um sicherzustellen, dass Windows immer mit den neuesten Sicherheitsupdates ausgestattet ist.
