My Virus Protection está pegando todos os arquivos EXE como um vírus

Um programa antivírus que registra todos os arquivos executáveis ​​no computador como infectado indica que o computador pode estar sendo atacado por um vírus. Segundo a PC Magazine, um vírus anexa cópias de si mesmo a programas em um computador quando ativado. Os vírus geralmente exibem comportamento de infecção executável: não é um traço limitado a um vírus específico. Embora seja possível que o programa antivírus esteja com defeito ou sinalizando falsos positivos, avisos constantes sobre arquivos executáveis ​​infectados geralmente implicam em uma infecção por vírus que se propaga através da infecção executável.

Todos os executáveis ​​são infectados

É possível que o dano já esteja feito: todos os arquivos executáveis ​​no computador estão infectados. Quando um vírus ativa a carga, ou a parte do código que danifica o computador, ele pode verificar o disco rígido e anexar a si mesmo a todos os arquivos executáveis ​​que encontrar. Se o vírus tiver uma ativação única, todos os novos arquivos executáveis ​​adicionados ao sistema após a entrega da carga útil poderão não estar infectados. Um executável infectado pode causar a falha do programa relacionado quando executado.

Infecção se espalha na execução

Alguns vírus se anexam a programas e se espalham infectando qualquer arquivo executável executado pelo usuário do computador. Os vírus podem incorporar-se ao sistema operacional e se espalhar sem serem detectados por semanas antes que haja uma mudança perceptível no comportamento do sistema. Muitos programas antivírus sinalizam executáveis ​​infectados, mesmo que o programa não reconheça um vírus específico. Os antivírus registram um número de soma de verificação para arquivos executáveis ​​com base no conteúdo do código que sinaliza alterações de arquivo não autorizadas. A proteção de soma de verificação não impedirá que os executáveis ​​sejam infectados, mas reconhecerá os danos existentes nos vírus.

Programa anti-vírus com funcionamento incorreto e falsos positivos

Um programa antivírus que possui um registro de soma de verificação corrompido pode sinalizar erroneamente arquivos executáveis ​​como vírus. Para que um vírus se espalhe, ele precisa ser ativado pelo usuário, tornando os arquivos executáveis ​​uma maneira eficaz de contornar a segurança do computador. Os antivírus suspeitam de arquivos executáveis ​​em particular e os examinam sempre que ativados: se os dados da soma de verificação contiverem um registro impreciso de um arquivo executável, o programa antivírus sinalizará o arquivo executável, mesmo que não esteja infectado.

Vírus infectando arquivos

Os vírus que infectam arquivos podem causar estragos em um computador que não esteja executando um software antivírus ou que tenha um software antivírus desatualizado. Alguns vírus que infectaram arquivos executáveis ​​no passado incluem o W32.Virut.H, o Virus.Win32.Virut.ce, o Virus.win32.expiro.nab e o SirCam. É possível que um vírus se associe a outro malware, como um worm, e use o worm para continuar se espalhando para outros computadores.

Recuperando o Computador

Atualize seu software antivírus existente e execute uma verificação completa do sistema para tentar remover o vírus: se o vírus persistir, tente instalar e executar varreduras completas com vários programas antimalware, incluindo Malwarebytes, Spybot e Microsoft Security Essentials. Em seguida, tente até mesmo programas antivírus adicionais que possam remover o vírus e descartar falsos positivos: desinstale o antivírus atual, instale um novo programa antivírus como AVG, Avast ou Avira e execute uma verificação completa. Se a remoção de vírus falhar, execute uma restauração, atualização e redefinição do sistema nessa ordem, parando quando o vírus desaparecer. Uma reinicialização do sistema destruirá o vírus, mas excluirá todos os dados no computador.