Mein Virenschutz erfasst jede EXE-Datei als Virus

Ein Antivirenprogramm, das jede ausführbare Datei auf dem Computer als infiziert registriert, weist darauf hin, dass der Computer möglicherweise von einem Virus angegriffen wird. Laut PC Magazine hängt ein Virus bei Aktivierung an Programme auf einem Computer an. Viren zeigen in der Regel ein Programm, das mit ausführbaren Dateien infiziert ist: Es handelt sich nicht um ein auf ein bestimmtes Virus beschränktes Merkmal. Zwar ist es möglich, dass das Antivirenprogramm fehlerhaft arbeitet oder falsch positive Ergebnisse anzeigt. Ständige Warnungen über infizierte ausführbare Dateien implizieren normalerweise eine Virusinfektion, die sich durch eine ausführbare Infektion ausbreitet.

Alle ausführbaren Dateien sind infiziert

Möglicherweise ist der Schaden bereits geschehen: Jede ausführbare Datei auf dem Computer ist infiziert. Wenn ein Virus die Payload oder den Teil des Codes aktiviert, der den Computer beschädigt, scannt er möglicherweise die Festplatte und verbindet sich mit allen ausführbaren Dateien, die er finden kann. Wenn der Virus einmalig aktiviert wurde, sind alle neuen ausführbaren Dateien, die nach der Bereitstellung der Payload zum System hinzugefügt wurden, möglicherweise nicht infiziert. Eine infizierte ausführbare Datei kann dazu führen, dass das entsprechende Programm beim Ausführen abstürzt.

Infektionsspreads bei der Ausführung

Einige Viren verbinden sich mit Programmen und verbreiten sich, indem sie alle ausführbaren Dateien infizieren, die der Computerbenutzer ausführt. Viren können sich innerhalb des Betriebssystems einbetten und sich über Wochen unentdeckt verbreiten, bevor sich das Systemverhalten spürbar ändert. Viele Antivirenprogramme werden infizierte ausführbare Dateien markieren, auch wenn das Programm einen bestimmten Virus nicht erkennt. Antiviren registrieren eine Prüfsummennummer für ausführbare Dateien basierend auf Code-Inhalt, der nicht autorisierte Dateiänderungen kennzeichnet. Der Prüfsummenschutz verhindert nicht, dass ausführbare Dateien infiziert werden, sondern erkennt vorhandene Virenschäden.

Fehlfunktion des Antivirenprogramms und falsche Positive

Ein Antivirenprogramm, das über einen beschädigten Prüfsummen-Datensatz verfügt, kann fälschlicherweise ausführbare Dateien als Viren kennzeichnen. Damit sich ein Virus verbreiten kann, muss er vom Benutzer aktiviert werden, sodass ausführbare Dateien eine effektive Möglichkeit darstellen, die Computersicherheit zu umgehen. Antiviren sind insbesondere gegenüber ausführbaren Dateien verdächtig und prüfen sie bei jeder Aktivierung: Wenn die Prüfsummendaten einen ungenauen Datensatz für eine ausführbare Datei enthalten, markiert das Antivirenprogramm die ausführbare Datei, auch wenn sie nicht infiziert ist.

Datei infizieren Viren

Dateien, die Viren infizieren, können auf einem Computer, auf dem keine Antivirensoftware ausgeführt wird oder veraltete Antivirensoftware installiert ist, Chaos anrichten. Zu den Viren, die in der Vergangenheit ausführbare Dateien infiziert haben, gehören W32.Virut.H, Virus.Win32.Virut.ce, Virus.win32.expiro.nab und SirCam. Es ist möglich, dass sich ein Virus mit anderer Malware wie einem Wurm verbindet und den Wurm verwendet, um sich auf andere Computer zu verbreiten.

Wiederherstellen des Computers

Aktualisieren Sie Ihre vorhandene Antivirensoftware, und führen Sie einen vollständigen Systemscan durch, um den Virus zu entfernen. Versuchen Sie, den Virus zu entfernen und vollständige Scans mit mehreren Anti-Malware-Programmen durchzuführen, einschließlich Malwarebytes, Spybot und Microsoft Security Essentials. Dann probieren Sie sogar zusätzliche Anti-Virus-Programme aus, die möglicherweise den Virus entfernen und Fehlalarme ausschließen können: Deinstallieren Sie den aktuellen Anti-Virus, installieren Sie ein neues Anti-Virus-Programm wie AVG, Avast oder Avira und führen Sie einen vollständigen Scan durch. Wenn die Entfernung der Viren fehlschlägt, führen Sie ein System zum Wiederherstellen, Aktualisieren und Zurücksetzen in dieser Reihenfolge aus und stoppen, wenn der Virus verschwunden ist. Ein System-Reset zerstört den Virus, löscht jedoch alle Daten auf dem Computer.