Mi protección contra virus está recogiendo cada archivo EXE como un virus

Un programa antivirus que registra cada archivo ejecutable en la computadora como infectado indica que la computadora puede estar siendo atacada por un virus. Según PC Magazine, un virus adjunta copias de sí mismo a los programas en una computadora cuando se activa. Los virus comúnmente exhiben un comportamiento de infección ejecutable: no es un rasgo limitado a un virus específico. Si bien es posible que el programa antivirus no funcione correctamente o marque falsos positivos, las advertencias constantes sobre los archivos ejecutables infectados generalmente implican una infección de virus que se propaga a través de una infección ejecutable.

Todos los ejecutables están infectados

Es posible que el daño ya esté hecho: todos los archivos ejecutables en la computadora están infectados. Cuando un virus activa la carga útil, o la parte del código que daña la computadora, puede escanear el disco duro y adjuntarse a todos los archivos ejecutables que pueda encontrar. Si el virus se activa una sola vez, es posible que no se infecte ningún archivo ejecutable nuevo que se agregue al sistema después de la entrega de la carga útil. Un ejecutable infectado puede hacer que el programa relacionado se bloquee cuando se ejecuta.

Infección se propaga en la ejecución

Algunos virus se adjuntan a los programas y se propagan al infectar cualquier archivo ejecutable que ejecuta el usuario de la computadora. Los virus pueden incrustarse en el sistema operativo y propagarse sin ser detectados durante semanas antes de que se produzca un cambio notable en el comportamiento del sistema. Muchos programas antivirus marcarán los ejecutables infectados incluso si el programa no reconoce un virus específico. Los antivirus registran un número de suma de comprobación para los archivos ejecutables según el contenido del código que marca los cambios de archivos no autorizados. La protección de suma de comprobación no impedirá que los ejecutables se infecten, pero reconocerá los daños de virus existentes.

Programa antivirus defectuoso y falsos positivos

Un programa antivirus que tiene un registro de suma de comprobación dañado puede marcar erróneamente archivos ejecutables como virus. Para que un virus se propague, debe ser activado por el usuario, lo que hace que los archivos ejecutables sean una forma efectiva de evitar la seguridad informática. Los antivirus son sospechosos de los archivos ejecutables en particular y los analizan cuando se activan: si los datos de la suma de comprobación contienen un registro inexacto de un archivo ejecutable, el programa antivirus marcará el archivo ejecutable incluso si no está infectado.

Virus infectantes de archivos

Los virus que infectan archivos pueden causar estragos en una computadora que no está ejecutando un software antivirus o tiene un software antivirus obsoleto. Algunos virus que han infectado archivos ejecutables en el pasado incluyen W32.Virut.H, Virus.Win32.Virut.ce, Virus.win32.expiro.nab y SirCam. Es posible que un virus se adjunte a otro malware como un gusano y use el gusano para continuar propagándose a otras computadoras.

Recuperar la computadora

Actualice su software antivirus existente y ejecute un análisis completo del sistema para intentar eliminar el virus: si el virus persiste, intente instalar y ejecutar análisis completos con varios programas antimalware, incluidos Malwarebytes, Spybot y Microsoft Security Essentials. Luego, intente incluso programas antivirus adicionales que puedan eliminar el virus y descartar falsos positivos: desinstale su antivirus actual, instale un nuevo programa antivirus como AVG, Avast o Avira y ejecute un análisis completo. Si la eliminación del virus falla, ejecute Restaurar, Actualizar y Restablecer del sistema en ese orden, deteniéndose cuando el virus desaparezca. Un reinicio del sistema destruirá el virus, pero eliminará todos los datos en la computadora.