Vad är filformatet VIR?
.vir (Virus-Infected File) är ett suffix som läggs till av antivirusprogram på filer som identifierats som infekterade. Till exempel kommer en infekterad fil document.doc att döpas om till document.doc.vir. En liknande mekanism används av många antivirusprogram - främst Norton AntiVirus historiskt sett - och genom att ändra filändelsen på en infekterad fil förhindras den från att öppnas antingen manuellt eller automatiskt, eftersom operativsystemet inte längre känner igen dess ursprungliga typ.
Hantera .vir-filer
.vir-filer bör inte öppnas som de är, eller efter att man manuellt ändrat tillbaka deras filändelse till originalet. Det säkraste sättet att hantera sådana filer är direkt via antivirusprogrammets karantängränssnitt. Möjligheten att en fil felaktigt markerats som infekterad av antivirusprogrammet finns, men sådana händelser är inte vanliga. Skador orsakade av att öppna en .vir-fil kan vara oåterkalleliga.
Omdöpning till .vir är ett föråldrat beteende. Moderna antivirusprodukter - inklusive nuvarande Norton (Gen Digital), Kaspersky och Microsoft Defender - flyttar nu infekterade filer till krypterade karantänvalv snarare än att bara lägga till .vir. Att stöta på en .vir-fil idag tyder vanligtvis på en äldre AV-installation eller ett enklare skanningsverktyg som fortfarande använder denna konvention.
Säkerhet & trygghet
RISK: HIGHFARA: En .vir-fil innehåller skadlig kod eller en fil som misstänks innehålla skadlig kod. Öppna den INTE, döp INTE om den till dess ursprungliga filändelse och skicka den INTE till andra. Använd ditt antivirusprograms konsol (Norton, Kaspersky, Avira eller Microsoft Defender) för att antingen radera den permanent eller återställa den om du är säker på att det är ett falskt positivt svar. Om du har fått en .vir-fil från någon annan, kör den inte - skanna den med ett uppdaterat antivirusprogram eller använd VirusTotal (https://www.virustotal.com) för en andra åsikt innan du vidtar några åtgärder.
Formatdetaljer
i ett nötskal- Generisk markör för infekterade/misstänkta filer - Andra antivirusverktyg (Avira, äldre Kaspersky-versioner och olika gratisprogram) har också använt .vir som en markör för karantän eller infekterade filer.
Program som öppnar VIR-filer
Windows4 apps
Avira Antivirus
Freemium Öppna Avira → Skydd → Karantän för att hantera upptäckta hot inklusive .vir-markerade filer.
Norton AntiVirus (Norton 360 / NortonLifeLock)
Betald Öppna Norton → Säkerhetshistorik eller Karantän → leta reda på .vir-posten → välj Radera eller Återställ (endast om det är ett bekräftat falskt positivt svar).
Kaspersky Anti-Virus (Kaspersky Standard/Plus)
Betald Öppna Kaspersky → Rapporter → Karantän → hantera den infekterade filposten där.
Windows Security (Microsoft Defender)
Inbyggd Windows-säkerhet → Skydd mot virus & hot → Skyddshistorik → hantera karantänförda objekt. 
macOS1 app
Norton AntiVirus for Mac
Betald Öppna Norton for Mac → Säkerhet → Karantän för att hantera .vir-markerade filer. Tekniska detaljer
djup specifikation| Filtyp | Omdöpt kopia av den ursprungliga infekterade filen; inte ett separat format |
| Mekanism för filändelse | Läggs till i slutet av det ursprungliga filnamnet (t.ex. document.doc blir document.doc.vir) |
| Internt innehåll | Identiskt med originalfilen; ingen transformation vid äldre Norton .vir-omdöpning |
| Magic bytes | Beror helt på den ursprungliga filtypen; ingen fast signatur |
| Kodning | Samma som originalfilen (binär eller text) |
| Typisk storlek | Samma som den ursprungliga infekterade filen; bytes till hundratals MB |
| Primärt historiskt ursprung | Norton AntiVirus (Symantec); konventionen har även antagits av andra äldre AV-verktyg |
| Kryptering | Ingen i äldre .vir-omdöpning; moderna AV-karantänvalv krypterar innehållet |
| Nuvarande status | Föråldrad konvention; nuvarande Norton, Kaspersky och Microsoft Defender använder krypterade karantänvalv istället |
| Risk vid öppning | Samma risk som den ursprungliga skadliga koden; öppna inte eller döp om manuellt |
| Återställningsväg | Använd antivirusprogrammets gränssnitt för granskning och återställning av karantän |
| Hantering av falska positiva | Sällsynt men möjligt; AV-programvara erbjuder alternativ för granskning och återställning före permanent radering |
| Operativsystem | Främst Windows; macOS (Norton AntiVirus for Mac med flera) |
| Släppt | circa 1990s (early antivirus practice) |
Frågor & svar
frågat av användareInga frågor än - bli den första att fråga om VIR-filer.
