Un virus de fichier infecte les fichiers exécutables, généralement des fichiers EXE, en insérant un code spécial dans une partie du fichier d'origine afin que les données malveillantes puissent être exécutées lors de l'accès au fichier.
La raison pour laquelle un virus infecte les exécutables est que, par définition, l’exécutable est un type de fichier réalisé et pas simplement lire. Par exemple, les fichiers EXE et MSI (les deux exécutables) sont des fichiers qui exécutent du code à l'ouverture.
Celles-ci sont différentes des fichiers non exécutables tels que les fichiers JPG ou les fichiers DOCX sans macro qui servent simplement à vous montrer une image ou un groupe de texte.
Remarque: Les virus de fichier sont parfois appelés infecteurs de fichier ou simplement virus, et sont identifiés à tort comme enregistreurs de frappe, logiciels publicitaires, logiciels espions, logiciels ransomwares, vers et autres formes de programmes malveillants.
Types de virus de fichiers
Les virus se distinguent des autres types de programmes malveillants en ce sens qu'ils se répliquent automatiquement. Ils infectent d'autres fichiers exécutables avec l'autorisation de l'utilisateur et peuvent affecter ou non les performances globales du périphérique.
Un type de virus est le virus de fichier d’écriture, qui écrase entièrement le fichier d’origine en le remplaçant par le code malveillant. Ces types de virus doivent être supprimés rapidement car tout élément affecté par un virus de remplacement ne peut pas être désinfecté.
Loveletter, qui a fonctionné comme ver de courrier électronique, virus de fichier et téléchargeur de chevaux de Troie, est un exemple notoire de virus d’écrasement de fichier. Loveletter a recherché certains types de fichiers et les a écrasés avec son propre code malveillant, détruisant définitivement le contenu de ces fichiers.
Un autre type de virus est un virus qui dépose simplement une petite quantité de code malveillant dans le fichier. Le programme ou l'exécutable peut fonctionner parfaitement, mais le virus est caché à l'intérieur et se lancera à une heure précise (souvent appelée bombe à retardement), ou peut-être qu'il est toujours en cours d'exécution mais n'affecte pas la facilité d'utilisation du fichier qu'il a infecté.
Par conséquent, les fichiers de virus peuvent être créés pour s’éteindre à certains moments, par exemple à l’ouverture du fichier ou même lorsqu’un événement non lié se produit, par exemple lorsqu’un autre programme est en cours d’exécution. Le virus de fichier pourrait sinon exister en secret et ne jamais affecter rien tant que ce déclencheur n’a pas eu lieu.
Ce deuxième type de virus de fichier peut généralement être désinfecté avec un programme anti-programme malveillant ou un outil antivirus.
D'autres virus de fichier peuvent se répliquer sur le périphérique ou le réseau pour infecter d'autres fichiers exécutables. Ils peuvent même infecter le secteur de démarrage et affecter le mode de démarrage de l'ordinateur, rendant parfois votre ordinateur ou votre périphérique complètement inutilisable jusqu'à la suppression des données malveillantes.
Comment identifier un virus de fichier
Il est extrêmement important de connaître parfaitement les types de fichiers communs aux virus. Consultez notre liste d’extensions de fichiers exécutables pour connaître les fichiers à surveiller car ils pourrait potentiellement héberger des virus de fichiers.
Certains virus de fichiers sont enregistrés de manière sournoise pour vous faire croire qu'ils sont inoffensifs. Par exemple, vous pouvez télécharger un fichier appelé video.mp4.exe cela semble être un fichier vidéo MP4. Comme vous pouvez le constater, le véritable suffixe est ".EXE", car ce sont les lettres qui suivent la dernière période du nom de fichier.
Les virus infectant des fichiers ont visé plusieurs systèmes d'exploitation, notamment Mac, Unix, Windows, Linux et DOS. Ils peuvent se propager par le biais de pièces jointes à des courriers électroniques, de téléchargements en ligne, de liens URL mal formés, etc.
Pointe: Voir Comment télécharger et installer le logiciel en toute sécurité pour apprendre à vous protéger des téléchargements de virus de fichiers.
Comment supprimer ou empêcher les virus de fichiers
Il est préférable d’éliminer les virus sur place avant de pouvoir réellement causer des dommages. Assurez-vous que vous utilisez la dernière version de votre logiciel antivirus afin que toutes les menaces existantes puissent être traitées immédiatement.
Si vous ne pouvez pas vous connecter à votre ordinateur pour supprimer le virus de fichier ou pour inspecter ce qui se passe, essayez de démarrer en mode sans échec si vous utilisez Windows ou utilisez un programme antivirus démarrable pour analyser l'ordinateur des virus de fichier avant le système d'exploitation. essaie de charger.
Certains virus peuvent être chargés en mémoire et semblent être verrouillés lorsque vous essayez de les supprimer. Vous pourrez peut-être arrêter le processus viral avec le Gestionnaire des tâches ou un autre outil capable de forcer la fermeture de processus fastidieux.
Reportez-vous à la section Analyse appropriée des logiciels malveillants sur votre ordinateur pour en savoir plus sur la suppression des virus et autres programmes malveillants.
Outre l’utilisation d’un programme antivirus, l’un des meilleurs moyens d’arrêter les virus de fichiers est de maintenir votre système d’exploitation et vos logiciels à jour. Utilisez un programme de mise à jour logicielle gratuite pour maintenir vos programmes tiers à jour et Windows Update pour vous assurer que Windows est toujours corrigé avec les derniers correctifs de sécurité.
