ویروس هایی که به این کلاس تعلق دارند عمدتاً فایل های اجرایی مانند .exe، .com و غیره را آلوده می کنند. فایل های اجرایی آلوده می توانند سیستم عامل شما را ناپایدار کنند و پیام های خطایی ایجاد کنند که کار شما را مختل می کند. در موارد حاد، ویروس‌های آلوده به فایل می‌توانند باعث خام شدن کل هارد دیسک شوند و دسترسی به فایل‌هایی که روی آن ذخیره شده‌اند غیرممکن شود.

راه حل: باید با جدا کردن درایو آلوده و اتصال آن به عنوان یک درایو غیر سیستمی به رایانه ایی پاک شروع کنید. سپس، می‌توانید با استفاده از نرم‌افزار بازیابی اطلاعات در دسترس، بازیابی اطلاعات را انجام دهید.

این نوع ویروس معمولاً در اسناد آفیس، مانند آنهایی که با استفاده از Word یا Excel ایجاد شده اند، یافت می شود. بسیاری از اسناد آفیس دارای پشتیبانی داخلی از کد ویژوال بیسیک هستند که به مجرمان سایبری اجازه می دهد تا ویروس ها را در داخل خود پنهان کنند. هنگامی که کاربر یک سند آلوده را باز می کند، ویروس پنهان شده در داخل آن را نیز باز می کند و به آن امکان دسترسی به سایر قسمت های سیستم را می دهد. راه حل: با غیرفعال کردن پشتیبانی ویژوال بیسیک در برنامه های آفیس، می توان از مشکلات مربوط به ویروس های ماکرو جلوگیری کرد. اسناد آلوده که قبلاً خراب شده اند اغلب می توانند با استفاده از نرم افزار بازیابی اطلاعات بازسازی شوند.

هنگامی که از یک وب سایت مخرب بازدید می کنید یا یک فایل آلوده را دانلود می کنید، ویروس های برنامه نویسی وب مستقیماً از اینترنت نصب می شوند. چنین ویروس هایی می توانند اطلاعات شما را روی یک سرور راه دور آپلود کرده و سپس آن را حذف کنند تا آسیب بیشتری به بار آورند.

راه حل: برای جلوگیری از ویروس های برنامه نویسی وب، باید کامپیوتر خود را با جدا کردن کابل شبکه از اینترنت جدا کنید. سپس، با استفاده از نرم افزار بازیابی اطلاعات، درایو را برای اطلاعات پاک شده اسکن کرده و تمامی فایل های بازیابی شده را ذخیره کنید. اگر می‌خواهید امنیت بیشتری داشته باشید، می‌توانید درایو آلوده را فرمت کرده و کل سیستم عامل خود را مجدداً نصب کنید.

ویروس‌های بخش بوت مستقیماً در بخش راه‌اندازی نوشته می‌شوند و باعث می‌شوند که هر بار که کامپیوتر آلوده شروع بکار می‌کند، اجرا شوند. از آنجایی که این دسته از ویروس ها اغلب دسترسی به سیستم عامل را مسدود می کنند، بازیابی فایل های از دست رفته کمی پیچیده تر است، اما غیرممکن نیست.

راه حل: باید درایو آلوده را به رایانه دیگری متصل کرده و با استفاده از نرم افزار بازیابی اطلاعات آن را اسکن کنید. پس از تکمیل بازیابی، توصیه می کنیم برای خلاص شدن از شر ویروس، کل درایو، از جمله بخش بوت را فرمت کنید.

ویروس‌های رمزگذاری شامل رایج‌ترین نوع بدافزار امروزی هستند: باج‌افزار. هدف از باج افزار مسدود کردن دسترسی به اطلاعات با رمزگذاری آن ها با استفاده از یک الگوریتم رمزگذاری قوی است. سپس مهاجمان قربانی را تهدید می کنند که اطلاعات رمزگذاری شده را غیرقابل بازیابی می کند مگر اینکه باج پرداخت شود.

راه‌حل: برخی از ویروس‌های رمزگذاری به الگوریتم‌های رمزگذاری ضعیف یا ضعیفی وابسته هستند که با استفاده از رمزگشاهای در دسترس به راحتی می‌توان آنها را شکست داد. با این حال، گونه‌های زیادی از باج‌افزارها نیز وجود دارند که اجرای رمزگذاری فایل‌ها عملاً بی‌عیب و نقص است و در نتیجه شکست آن‌ها غیرممکن است.

ویروس‌های Resident در حافظه کامپیوتر شما (RAM) پنهان می‌شوند، که به آن‌ها اجازه می‌دهد به راحتی به قسمت‌های دیگر رایانه شما سرایت کنند و تمام اطلاعاتی را که با آنها در تماس هستند آلوده کنند.

راه حل: متأسفانه بازیابی اطلاعات از دست رفته پس از آلوده شدن توسط ویروس Resident همیشه امکان پذیر نیست. در حالی که برخی از ویروس‌های Resident فقط با تغییر ویژگی‌ها و حذف نشانگرهایی که برای دسترسی به آنها استفاده می‌شوند، دسترسی منطقی به فایل‌ها را مسدود می‌کنند، برخی دیگر بسیار مخرب‌تر هستند و ممکن است فایل‌هایی را که با آن‌ها مواجه می‌شوند برای همیشه حذف کنند.

مشخصه این دسته نسبتا نادر از ویروس ها، گرسنگی سیری ناپذیر آن برای فضای خالی دیسک است. هنگامی که یک ویروس spacefiller با فضای دیسکی روبرو می شود که هنوز پر نشده است، بی سر و صدا خود را در آنجا نصب می کند و تشخیص را دشوار می کند.

راه‌حل: ویروس‌های Spacefiller همیشه آسیب مستقیمی ایجاد نمی‌کنند، اما ممکن است فایل‌هایی را که مدتی پیش (چه عمدی و چه غیرعمدی) حذف شده‌اند، بازنویسی کنند و بازیابی آنها را حتی با بهترین نرم‌افزار بازیابی اطلاعات غیرممکن کند.

همانطور که از نام آنها پیداست، ویروس‌های بازنویسی با بازنویسی فایل‌های سیستم و اطلاعات‌ کاربر، هدفشان ایجاد آسیب هستند. یکی از ویروس‌های رونویسی که معمولاً با آن مواجه می‌شویم LoveLetter نام دارد. این ویروس خطرناک این توانایی را دارد که به عنوان یک تروجان و یک کرم ایمیل عمل کند که به آن اجازه می دهد تا به سرعت و در چندین شبکه پخش شود.

راه حل: از آنجایی که بازیابی فایل های بازنویسی شده غیرممکن است، بهترین کاری که می توانید انجام دهید این است که با فرمت کردن درایو آلوده از گسترش بیشتر ویروس رونویسی که با آن مواجه شده اید جلوگیری کنید.