Hvad er VIR-filformatet?
.vir (Virus-Infected File) er et suffiks tilføjet af antivirussoftware til filer, der er identificeret som inficerede. For eksempel vil en inficeret fil document.doc blive omdøbt til document.doc.vir. En lignende mekanisme bruges af mange antivirusprogrammer - primært Norton AntiVirus historisk set - og ændring af filtypen på en inficeret fil forhindrer den i at blive åbnet enten manuelt eller automatisk, da operativsystemet ikke længere genkender dens oprindelige type.
Håndtering af .vir-filer
.vir-filer bør ikke åbnes som de er, eller efter manuelt at have ændret deres filtype tilbage til den oprindelige. Den mest sikre måde at håndtere sådanne filer på er direkte gennem antivirusprogrammets karantæne-interface. Muligheden for, at en fil fejlagtigt blev markeret af antivirussoftware som inficeret, eksisterer, men sådanne hændelser er ikke hyppige. Skader forårsaget af at åbne en .vir-fil kan være irreversible.
.vir-omdøbning er en forældet adfærd. Moderne antivirusprodukter - herunder nuværende Norton (Gen Digital), Kaspersky og Microsoft Defender - flytter nu inficerede filer til krypterede karantæne-bokse i stedet for blot at tilføje .vir. At støde på en .vir-fil i dag indikerer typisk en ældre AV-installation eller et simplere scanningsværktøj, der stadig bruger denne konvention.
Sikkerhed og tryghed
RISIKO: HIGHFARE: En .vir-fil indeholder malware eller en fil, der mistænkes for at indeholde malware. Åbn den IKKE, omdøb den IKKE til dens oprindelige filtype, og send den IKKE til andre. Brug din antivirus-konsol (Norton, Kaspersky, Avira eller Windows Defender) til enten at slette den permanent eller gendanne den, hvis du er sikker på, at det er en falsk positiv. Hvis du har modtaget en .vir-fil fra en anden, må du ikke køre den - scan den med et opdateret antivirusprogram eller brug VirusTotal (https://www.virustotal.com) for en second opinion, før du foretager dig noget.
Formatdetaljer
kort fortalt- Generisk markør for inficeret/mistænkelig fil - Andre antivirusværktøjer (Avira, ældre Kaspersky-builds og diverse freeware AV) har også brugt .vir som en karantæne- eller inficeret fil-markør.
Programmer der åbner VIR-filer
Windows4 apps
Avira Antivirus
Freemium Åbn Avira → Beskyttelse → Karantæne for at administrere detekterede trusler, herunder .vir-mærkede filer.
Norton AntiVirus (Norton 360 / NortonLifeLock)
Betalt Åbn Norton → Sikkerhedshistorik eller Karantæne → find .vir-indgangen → vælg Slet eller Gendan (kun hvis det er en bekræftet falsk positiv).
Kaspersky Anti-Virus (Kaspersky Standard/Plus)
Betalt Åbn Kaspersky → Rapporter → Karantæne → administrer den inficerede filindgang der.
Windows Security (Microsoft Defender)
Indbygget Windows Sikkerhed → Virus- og trusselsbeskyttelse → Beskyttelseshistorik → administrer karantænesatte elementer. 
macOS1 app
Norton AntiVirus for Mac
Betalt Åbn Norton for Mac → Sikkerhed → Karantæne for at administrere .vir-flagede filer. Tekniske detaljer
dyb specifikation| Filtype | Omdøbt kopi af den oprindelige inficerede fil; ikke et særskilt format |
| Mekanisme for filtype | Tilføjes til det oprindelige filnavn (f.eks. document.doc bliver til document.doc.vir) |
| Internt indhold | Identisk med den oprindelige fil; ingen transformation i ældre Norton .vir-omdøbning |
| Magic bytes | Afhænger helt af den oprindelige filtype; ingen fast signatur |
| Kodning | Samme som den oprindelige fil (binær eller tekst) |
| Typisk størrelse | Samme som den oprindelige inficerede fil; bytes til hundreder af MB |
| Primær historisk oprindelse | Norton AntiVirus (Symantec); konventionen er også vedtaget af andre ældre AV-værktøjer |
| Kryptering | Ingen i ældre .vir-omdøbning; moderne AV-karantæne-bokse krypterer indholdet |
| Nuværende status | Forældet konvention; nuværende Norton, Kaspersky og Microsoft Defender bruger krypterede karantæne-bokse i stedet |
| Risiko ved åbning | Samme risiko som den oprindelige malware; må ikke åbnes eller omdøbes manuelt |
| Gendannelsessti | Brug antivirusprogrammets interface til gennemgang og gendannelse fra karantæne |
| Håndtering af falske positiver | Sjældent men muligt; AV-software giver muligheder for gennemgang og gendannelse før permanent sletning |
| Operativsystemer | Primært Windows; macOS (Norton AntiVirus for Mac og andre) |
| Udgivet | circa 1990s (early antivirus practice) |
Fællesskabets Q&A
spurgt af brugereIngen spørgsmål endnu - vær den første til at spørge om VIR-filer.
