Che cos'è il formato di file VIR?
.vir (Virus-Infected File) è un suffisso aggiunto dai software antivirus ai file identificati come infetti. Ad esempio, un file infetto document.doc verrà rinominato in document.doc.vir. Un meccanismo simile è utilizzato da molti programmi antivirus - principalmente Norton AntiVirus storicamente - e la modifica dell'estensione di un file infetto ne impedisce l'apertura sia manuale che automatica, poiché il sistema operativo non ne riconosce più il tipo originale.
Gestione dei file .vir
I file .vir non devono essere aperti così come sono, né dopo aver cambiato manualmente la loro estensione riportandola a quella originale. Il modo più sicuro per gestire tali file è direttamente tramite l'interfaccia di quarantena del programma antivirus. Esiste la possibilità che un file sia stato erroneamente contrassegnato dal software antivirus come infetto, ma tali eventi non sono frequenti. I danni causati dall'apertura di un file .vir possono essere irreversibili.
La ridenominazione in .vir è un comportamento legacy. I moderni prodotti antivirus - inclusi gli attuali Norton (Gen Digital), Kaspersky e Microsoft Defender - ora spostano i file infetti in caveau di quarantena crittografati invece di aggiungere semplicemente .vir. Incontrare un file .vir oggi indica tipicamente una vecchia installazione AV o uno strumento di scansione più semplice che utilizza ancora questa convenzione.
Sicurezza e incolumità
RISCHIO: HIGHPERICOLO: Un file .vir contiene malware o un file sospettato di contenere malware. NON aprirlo, NON rinominarlo con la sua estensione originale e NON inviarlo ad altri. Usa la console del tuo antivirus (Norton, Kaspersky, Avira o Microsoft Defender) per eliminarlo permanentemente o ripristinarlo se sei certo che si tratti di un falso positivo. Se hai ricevuto un file .vir da qualcun altro, non eseguirlo - scansionalo con un antivirus aggiornato o usa VirusTotal (https://www.virustotal.com) per un secondo parere prima di intraprendere qualsiasi azione.
Dettagli del formato
in sintesi- Marcatore generico di file infetti/sospetti - Altri strumenti antivirus (Avira, vecchie build di Kaspersky e vari AV freeware) hanno utilizzato .vir come marcatore di quarantena o di file infetto.
Programmi che aprono file VIR
Windows4 apps
Avira Antivirus
Freemium Apri Avira → Protezione → Quarantena per gestire le minacce rilevate, inclusi i file contrassegnati come .vir.
Norton AntiVirus (Norton 360 / NortonLifeLock)
A pagamento Apri Norton → Cronologia sicurezza o Quarantena → individua la voce .vir → scegli Elimina o Ripristina (solo se confermato come falso positivo).
Kaspersky Anti-Virus (Kaspersky Standard/Plus)
A pagamento Apri Kaspersky → Rapporti → Quarantena → gestisci qui la voce del file infetto.
Windows Security (Microsoft Defender)
Integrato Sicurezza di Windows → Protezione da virus e minacce → Cronologia protezioni → gestisci gli elementi in quarantena. 
macOS1 app
Norton AntiVirus for Mac
A pagamento Apri Norton per Mac → Sicurezza → Quarantena per gestire i file contrassegnati come .vir. Dettagli tecnici
specifiche approfondite| Tipo di file | Copia rinominata del file infetto originale; non è un formato distinto |
| Meccanismo di estensione | Aggiunta al nome del file originale (es. document.doc diventa document.doc.vir) |
| Contenuto interno | Identico al file originale; nessuna trasformazione nella ridenominazione .vir di Norton legacy |
| Magic bytes | Dipende interamente dal tipo di file originale; nessuna firma fissa |
| Codifica | Uguale al file originale (binario o testo) |
| Dimensione tipica | Uguale al file infetto originale; da pochi byte a centinaia di MB |
| Origine storica primaria | Norton AntiVirus (Symantec); convenzione adottata anche da altri strumenti AV legacy |
| Crittografia | Nessuna nella ridenominazione .vir legacy; i moderni caveau di quarantena AV crittografano i contenuti |
| Stato attuale | Convenzione legacy; gli attuali Norton, Kaspersky e Microsoft Defender utilizzano invece caveau di quarantena crittografati |
| Rischio di apertura | Stesso rischio del malware originale; non aprire o rinominare manualmente |
| Percorso di ripristino | Utilizzare l'interfaccia di revisione e ripristino della quarantena del programma antivirus |
| Gestione falsi positivi | Rara ma possibile; il software AV fornisce opzioni di revisione e ripristino prima dell'eliminazione permanente |
| Sistemi operativi | Principalmente Windows; macOS (Norton AntiVirus per Mac e altri) |
| Rilasciato | circa 1990s (early antivirus practice) |
Domande e risposte della community
chiesto dagli utentiAncora nessuna domanda - sii il primo a chiedere informazioni sui file VIR.
