Mijn virusbescherming pakt elk EXE-bestand op als een virus

Een antivirusprogramma dat elk uitvoerbaar bestand op de computer registreert als geïnfecteerd, geeft aan dat de computer mogelijk wordt aangevallen door een virus. Volgens PC Magazine hecht een virus kopieën van zichzelf aan programma's op een computer wanneer het wordt geactiveerd. Virussen vertonen gewoonlijk uitvoerbaar-infecterend gedrag: het is niet een eigenschap die beperkt is tot een specifiek virus. Hoewel het mogelijk is dat het antivirusprogramma niet goed functioneert of valse positieven markeert, impliceert constante waarschuwing over geïnfecteerde uitvoerbare bestanden meestal een virusinfectie die zich verspreidt via een uitvoerbare infectie.

Alle uitvoerbare bestanden zijn geïnfecteerd

Het is mogelijk dat de schade al is opgetreden: elk uitvoerbaar bestand op de computer is geïnfecteerd. Wanneer een virus de payload activeert, of het deel van de code dat de computer beschadigt, kan het de harde schijf scannen en zichzelf hechten aan alle uitvoerbare bestanden die het kan vinden. Als het virus een eenmalige activering heeft, zijn alle nieuwe uitvoerbare bestanden die aan het systeem zijn toegevoegd nadat de payload is geleverd, mogelijk niet geïnfecteerd. Een geïnfecteerd uitvoerbaar bestand kan ertoe leiden dat het gerelateerde programma crasht tijdens het uitvoeren.

Infectie verspreidt zich over uitvoering

Sommige virussen hechten zich aan programma's en verspreiden zich door elk uitvoerbaar bestand dat de computergebruiker gebruikt te infecteren. Virussen kunnen in het besturingssysteem worden ingesloten en wekenlang ongemerkt worden verspreid voordat het systeemgedrag merkbaar verandert. Veel antivirusprogramma's markeren geïnfecteerde uitvoerbare bestanden, zelfs als het programma een specifiek virus niet herkent. Antivirussen registreren een controlesomnummer voor uitvoerbare bestanden op basis van code-inhoud die ongeautoriseerde bestandswijzigingen markeert. Controlesombeveiliging houdt niet in dat uitvoerbare bestanden worden geïnfecteerd, maar herkent bestaande virusschade.

Defect Antivirusprogramma en valse positieven

Een antivirusprogramma dat een beschadigde controlesomrecord heeft, kan ten onrechte uitvoerbare bestanden markeren als virussen. Om een ​​virus te verspreiden, moet het door de gebruiker worden geactiveerd, waardoor uitvoerbare bestanden een effectieve manier zijn om computerbeveiliging te omzeilen. Antivirussen zijn vooral verdacht van uitvoerbare bestanden en scannen ze wanneer ze worden geactiveerd: als de controlesomgegevens een onnauwkeurige record bevatten voor een uitvoerbaar bestand, markeert het antivirusprogramma het uitvoerbare bestand, zelfs als het niet is geïnfecteerd.

Virusinfectie van bestanden

Bestralingsinfecterende virussen kunnen grote schade aanrichten op een computer waarop geen antivirussoftware wordt uitgevoerd of die verouderde antivirussoftware bevatten. Sommige virussen die in het verleden geïnfecteerde uitvoerbare bestanden hebben, zijn onder andere W32.Virut.H, Virus.Win32.Virut.ce, Virus.win32.expiro.nab en SirCam. Het is mogelijk dat een virus zich als een worm aan andere malware hecht en de worm gebruikt om zich naar andere computers te verspreiden.

De computer herstellen

Werk uw bestaande antivirussoftware bij en voer een volledige systeemscan uit om het virus te verwijderen: als het virus blijft bestaan, probeert u volledige scans te installeren en uit te voeren met meerdere anti-malwareprogramma's, waaronder Malwarebytes, Spybot en Microsoft Security Essentials. Probeer dan zelfs extra antivirusprogramma's die het virus kunnen verwijderen en valse positieven kunnen uitsluiten: verwijder uw huidige antivirusprogramma, installeer een nieuw antivirusprogramma zoals AVG, Avast of Avira en voer een volledige scan uit. Als het verwijderen van het virus mislukt, voert u een systeemherstel, vernieuwen en opnieuw instellen uit in die volgorde en stopt u wanneer het virus verdwenen is. Een systeemreset vernietigt het virus, maar verwijdert alle gegevens op de computer.