Egy vírus hozzákapcsolódik egy fájlhoz vagy programhoz, és akkor terjed, amikor a fájl fut. Szüksége van egy hostra. Szüksége van egy felhasználóra a fertőzött fájl végrehajtásához. Ez a különbség a vírus és a féreg között. A féreg magától terjed. A vírus stoppal terjed. Az első vírusok floppy lemezeken terjedtek. A későbbiek e-mail mellékleteken, makró-képes dokumentumokon és kalózszoftvereken keresztül. A mechanika megváltozott. Az elv nem.

A vírusok sok mindent csinálnak. Vannak köztük tréfák, amelyek üzeneteket jelenítenek meg vagy fájlokat rongálnak meg. Vannak, amelyek adatokat lopnak. Vannak, amelyek hátsó kapukat nyitnak más rosszindulatú programok számára. Vannak polimorfikusak, azaz megváltoztatják a kódjukat, hogy elkerüljék az aláírás-észlelést. A fájlfertőző vírusok hozzáfűzik magukat a futtatható fájlokhoz. A makróvírusok dokumentumokban élnek, és akkor terjednek, amikor a dokumentum megnyílik. A rendszerindító szektor vírusai megfertőzik a lemez indítókódját. Minden típusnak megvan a saját viselkedése és a saját észlelési kihívásai. A modern víruskereső eszközök az ismert vírusokat aláírásokkal, az ismeretleneket pedig viselkedéselemzéssel kiszűrik. De a vírusok ritkábbak, mint régen. Helyüket átvették a zsarolóvírusok, trójaiak és adathalász programok. A kategória továbbra is fontos, mert a technikák továbbra is fennállnak. Egy táblázatban lévő rosszindulatú makró továbbra is vírus, és továbbra is működik.

Vírustípusok

• Fájlfertőző – futtatható fájlokhoz kapcsolódik
• Makróvírus – dokumentumokban él, megnyitáskor fut
• Boot szektor vírus – megfertőzi az indítószektort
• Polimorf vírus — megváltoztatja a kódot az észlelés elkerülése érdekében
• Többkomponensű vírus – több célpontot fertőz meg

A vírus egy olyan kártevő, amelynek van egy gazdagépe. Ha eltávolítjuk a gazdagépet, vagy blokkoljuk a végrehajtását, a vírus nem tud terjedni.