Ein Virus nistet sich in eine Datei oder ein Programm ein und verbreitet sich, sobald diese Datei ausgeführt wird. Er benötigt einen Wirt, also einen Benutzer, der die infizierte Datei ausführt. Das ist der Unterschied zwischen einem Virus und einem Wurm. Ein Wurm verbreitet sich selbstständig, ein Virus hingegen per Anhalter. Die ersten Viren verbreiteten sich über Disketten. Spätere Viren verbreiteten sich über E-Mail-Anhänge, Dokumente mit Makros und Raubkopien. Die Mechanismen haben sich geändert, das Prinzip jedoch nicht.

Viren können vieles bewirken. Manche sind Scherzartikel, die Meldungen anzeigen oder Dateien beschädigen. Andere stehlen Daten. Manche öffnen Hintertüren für andere Schadsoftware. Einige sind polymorph und verändern ihren Code, um der Virensignaturerkennung zu entgehen. Dateiviren nisten sich in ausführbaren Dateien ein. Makroviren leben in Dokumenten und verbreiten sich beim Öffnen des Dokuments. Bootsektorviren infizieren den Startcode einer Festplatte. Jeder Virentyp hat sein eigenes Verhalten und stellt seine eigenen Herausforderungen bei der Erkennung dar. Moderne Antivirenprogramme erkennen bekannte Viren mithilfe von Signaturen und unbekannte mithilfe von Verhaltensanalysen. Viren sind jedoch seltener als früher. Ransomware, Trojaner und Phishing haben ihren Platz eingenommen. Die Kategorie ist weiterhin relevant, da die Techniken nach wie vor bestehen. Ein schädliches Makro in einer Tabellenkalkulation ist immer noch ein Virus und funktioniert weiterhin.

Virustypen

• Dateiinfektor – heftet sich an ausführbare Dateien an
• Makrovirus – lebt in Dokumenten und wird beim Öffnen ausgeführt
• Bootsektorvirus – infiziert Startcode
• Polymorphes Virus – verändert seinen Code, um der Erkennung zu entgehen
• Mehrteiliges Virus – infiziert mehrere Ziele

Ein Virus ist Schadsoftware, die einen Wirt benötigt. Entfernt man den Wirt oder blockiert die Ausführung, kann sich der Virus nicht verbreiten.