يلتصق الفيروس بملف أو برنامج وينتشر عند تشغيل ذلك الملف. يحتاج الفيروس إلى مضيف، أي مستخدم لتشغيل الملف المصاب. هذا هو الفرق بين الفيروس والديدان. تنتشر الديدان من تلقاء نفسها، بينما ينتشر الفيروس متطفلاً. انتشرت الفيروسات الأولى عبر الأقراص المرنة، بينما انتشرت الفيروسات اللاحقة عبر مرفقات البريد الإلكتروني، والمستندات التي تدعم وحدات الماكرو، والبرامج المقرصنة. تغيرت آليات الانتشار، لكن المبدأ لم يتغير.

تؤدي الفيروسات وظائف متعددة. بعضها مجرد مزحة تعرض رسائل أو تُتلف ملفات. وبعضها يسرق البيانات. وبعضها يفتح ثغرات أمنية لبرامج ضارة أخرى. وبعضها متعدد الأشكال، يُغير شفرته لتجنب اكتشاف التوقيعات. تُلحق الفيروسات التي تُصيب الملفات نفسها بالملفات التنفيذية. تعيش فيروسات الماكرو في المستندات وتنتشر عند فتحها. تُصيب فيروسات قطاع الإقلاع شفرة بدء تشغيل القرص. لكل نوع سلوكه الخاص وتحديات اكتشافه. تكتشف أدوات مكافحة الفيروسات الحديثة الفيروسات المعروفة باستخدام التوقيعات، والفيروسات غير المعروفة باستخدام تحليل السلوك. لكن الفيروسات أصبحت أقل شيوعًا مما كانت عليه في السابق. فقد حلت محلها برامج الفدية، وأحصنة طروادة، والتصيد الاحتيالي. ومع ذلك، لا تزال هذه الفئة مهمة لأن أساليبها لا تزال قائمة. فالماكرو الخبيث في جدول بيانات لا يزال فيروسًا، ولا يزال فعالًا.

أنواع الفيروسات

• مُعدي الملفات - يلتصق بالملفات القابلة للتنفيذ
• فيروس الماكرو - يعيش في المستندات، ويعمل عند فتحها
• فيروس قطاع الإقلاع — يصيب رمز بدء التشغيل
• فيروس متعدد الأشكال - يغير شفرته لتجنب الكشف عنه
• فيروس متعدد الأجزاء - يصيب أهدافًا متعددة

الفيروس هو برنامج خبيث له مضيف. قم بإزالة المضيف أو منع التنفيذ، ولن يتمكن الفيروس من الانتشار.