Ένας ιός προσκολλάται σε ένα αρχείο ή πρόγραμμα και εξαπλώνεται όταν εκτελείται αυτό το αρχείο. Χρειάζεται έναν κεντρικό υπολογιστή. Χρειάζεται έναν χρήστη για να εκτελέσει το μολυσμένο αρχείο. Αυτή είναι η διαφορά μεταξύ ενός ιού και ενός ιού τύπου worm. Ένας ιός εξαπλώνεται μόνος του. Ένας ιός κάνει ωτοστόπ. Οι πρώτοι ιοί εξαπλώθηκαν μέσω δισκετών. Οι μεταγενέστεροι εξαπλώθηκαν μέσω συνημμένων email, εγγράφων με δυνατότητα μακροεντολών και πειρατικού λογισμικού. Οι μηχανισμοί άλλαξαν. Η αρχή δεν άλλαξε.

Οι ιοί κάνουν πολλά πράγματα. Κάποιοι είναι φάρσες που εμφανίζουν μηνύματα ή καταστρέφουν αρχεία. Κάποιοι κλέβουν δεδομένα. Κάποιοι ανοίγουν κερκόπορτες για άλλο κακόβουλο λογισμικό. Κάποιοι είναι πολυμορφικοί, αλλάζοντας τον κώδικά τους για να αποφύγουν την ανίχνευση υπογραφών. Οι μολυσματικοί παράγοντες αρχείων προσαρτώνται σε εκτελέσιμα αρχεία. Οι μακροεντολές ιών ζουν σε έγγραφα και εξαπλώνονται όταν ανοίγει το έγγραφο. Οι ιοί του τομέα εκκίνησης μολύνουν τον κώδικα εκκίνησης ενός δίσκου. Κάθε τύπος έχει τη δική του συμπεριφορά και τις δικές του προκλήσεις ανίχνευσης. Τα σύγχρονα εργαλεία προστασίας από ιούς εντοπίζουν γνωστούς ιούς με υπογραφές και άγνωστους με ανάλυση συμπεριφοράς. Αλλά οι ιοί είναι λιγότερο συνηθισμένοι από ό,τι παλιά. Τα ransomware, τα trojans και το phishing έχουν πάρει τη θέση τους. Η κατηγορία εξακολουθεί να έχει σημασία επειδή οι τεχνικές επιμένουν. Μια κακόβουλη μακροεντολή σε ένα υπολογιστικό φύλλο εξακολουθεί να είναι ιός και εξακολουθεί να λειτουργεί.

Τύποι ιών

• Μολυσματικός μηχανισμός αρχείων — προσκολλάται σε εκτελέσιμα αρχεία
• Ιός μακροεντολών — ζει σε έγγραφα, εκτελείται όταν ανοιχτούν
• Ιός τομέα εκκίνησης — μολύνει τον κώδικα εκκίνησης
• Πολυμορφικός ιός — αλλάζει τον κώδικα για να αποφύγει την ανίχνευση
• Πολυμερής ιός — μολύνει πολλαπλούς στόχους

Ένας ιός είναι κακόβουλο λογισμικό με κεντρικό υπολογιστή. Καταργήστε τον κεντρικό υπολογιστή ή αποκλείστε την εκτέλεση και ο ιός δεν θα μπορεί να εξαπλωθεί.