Hva er VIR-filformatet?
.vir (Virus-Infected File) er et suffiks lagt til av antivirusprogramvare på filer som er identifisert som infiserte. For eksempel vil en infisert fil document.doc få nytt navn til document.doc.vir. En lignende mekanisme brukes av mange antivirusprogrammer - hovedsakelig Norton AntiVirus historisk sett - og det å endre filendelsen på en infisert fil forhindrer at den åpnes enten manuelt eller automatisk, siden operativsystemet ikke lenger gjenkjenner dens opprinnelige type.
Håndtering av .vir-filer
.vir-filer bør ikke åpnes som de er, eller etter at man manuelt har endret filendelsen tilbake til den originale. Den sikreste måten å håndtere slike filer på er direkte gjennom antivirusprogrammets karantene-grensesnitt. Muligheten for at en fil feilaktig ble merket som infisert av antivirusprogramvare eksisterer, men slike hendelser er ikke hyppige. Skader forårsaket av å åpne en .vir-fil kan være irreversible.
.vir-omdøping er en foreldet praksis. Moderne antivirusprodukter - inkludert nåværende Norton (Gen Digital), Kaspersky og Microsoft Defender - flytter nå infiserte filer til krypterte karantene-hvelv i stedet for bare å legge til .vir. Å støte på en .vir-fil i dag indikerer vanligvis en eldre AV-installasjon eller et enklere skanneverktøy som fortsatt bruker denne konvensjonen.
Sikkerhet og trygghet
RISIKO: HIGHFARE: En .vir-fil inneholder skadevare eller en fil som mistenkes for å inneholde skadevare. IKKE åpne den, IKKE endre navnet til den opprinnelige filendelsen, og IKKE send den til andre. Bruk antivirus-konsollen din (Norton, Kaspersky, Avira eller Windows Defender) til enten å slette den permanent eller gjenopprette den hvis du er sikker på at det er en falsk positiv. Hvis du mottok en .vir-fil fra noen andre, må du ikke kjøre den - skann den med et oppdatert antivirusprogram eller bruk VirusTotal (https://www.virustotal.com) for en ny vurdering før du foretar deg noe.
Formatdetaljer
i et nøtteskall- Generisk markør for infisert/mistenkelig fil - Andre antivirusverktøy (Avira, eldre Kaspersky-versjoner og diverse gratis AV-programmer) har også brukt .vir som en markør for karantene eller infiserte filer.
Programmer som åpner VIR-filer
Windows4 apps
Avira Antivirus
Freemium Åpne Avira → Beskyttelse → Karantene for å håndtere oppdagede trusler, inkludert .vir-merkede filer.
Norton AntiVirus (Norton 360 / NortonLifeLock)
Betalt Åpne Norton → Sikkerhetshistorikk eller Karantene → finn .vir-oppføringen → velg Slett eller Gjenopprett (kun hvis bekreftet falsk positiv).
Kaspersky Anti-Virus (Kaspersky Standard/Plus)
Betalt Åpne Kaspersky → Rapporter → Karantene → administrer den infiserte filoppføringen der.
Windows Security (Microsoft Defender)
Innebygd Windows Sikkerhet → Virus- og trusselbeskyttelse → Beskyttelseshistorikk → administrer karantene-elementer. 
macOS1 app
Norton AntiVirus for Mac
Betalt Åpne Norton for Mac → Sikkerhet → Karantene for å administrere .vir-flaggede filer. Tekniske detaljer
dyp spesifikasjon| Filtype | Omdøpt kopi av den opprinnelige infiserte filen; ikke et eget format |
| Mekanisme for filendelse | Lagt til det opprinnelige filnavnet (f.eks. document.doc blir document.doc.vir) |
| Internt innhold | Identisk med den opprinnelige filen; ingen transformasjon i eldre Norton .vir-omdøping |
| Magic bytes | Avhenger helt av den opprinnelige filtypen; ingen fast signatur |
| Koding | Samme som den opprinnelige filen (binær eller tekst) |
| Typisk størrelse | Samme som den opprinnelige infiserte filen; fra bytes til hundrevis av MB |
| Primær historisk opprinnelse | Norton AntiVirus (Symantec); konvensjon også adoptert av andre eldre AV-verktøy |
| Kryptering | Ingen i eldre .vir-omdøping; moderne AV-karantenehvelv krypterer innholdet |
| Nåværende status | Foreldet konvensjon; nåværende Norton, Kaspersky og Microsoft Defender bruker krypterte karantenehvelv i stedet |
| Risiko ved åpning | Samme risiko som den opprinnelige skadevaren; ikke åpne eller endre navn manuelt |
| Gjenopprettingsvei | Bruk antivirusprogrammets grensesnitt for gjennomgang og gjenoppretting fra karantene |
| Håndtering av falske positiver | Sjelden, men mulig; AV-programvare gir alternativer for gjennomgang og gjenoppretting før permanent sletting |
| Operativsystemer | Hovedsakelig Windows; macOS (Norton AntiVirus for Mac og andre) |
| Utgitt | circa 1990s (early antivirus practice) |
Spørsmål og svar fra fellesskapet
spurt av brukereIngen spørsmål ennå - vær den første til å spørre om VIR-filer.
