Virus menempel pada sebuah file atau program dan menyebar ketika file tersebut dijalankan. Ia membutuhkan inang. Ia membutuhkan pengguna untuk menjalankan file yang terinfeksi. Itulah perbedaan antara virus dan worm. Worm menyebar sendiri. Virus menumpang. Virus pertama menyebar melalui disket. Virus-virus selanjutnya menyebar melalui lampiran email, dokumen yang diaktifkan makro, dan perangkat lunak bajakan. Mekanismenya berubah. Prinsipnya tidak.

Virus melakukan banyak hal. Beberapa adalah lelucon yang menampilkan pesan atau merusak file. Beberapa mencuri data. Beberapa membuka pintu belakang untuk malware lain. Beberapa bersifat polimorfik, mengubah kode mereka untuk menghindari deteksi tanda tangan. Penginfeksi file menempelkan diri mereka ke file yang dapat dieksekusi. Virus makro hidup di dalam dokumen dan menyebar saat dokumen dibuka. Virus sektor boot menginfeksi kode startup disk. Setiap jenis memiliki perilaku dan tantangan deteksinya sendiri. Alat antivirus modern menangkap virus yang dikenal dengan tanda tangan dan yang tidak dikenal dengan analisis perilaku. Tetapi virus kurang umum daripada sebelumnya. Ransomware, trojan, dan phishing telah menggantikannya. Kategori ini masih penting karena tekniknya tetap ada. Makro berbahaya dalam spreadsheet masih merupakan virus, dan masih berfungsi.

Jenis virus

• Penginfeksi berkas — menempel pada file yang dapat dieksekusi
• Virus makro — bersembunyi di dalam dokumen, berjalan saat dokumen dibuka.
• Virus sektor boot — menginfeksi kode startup.
• Virus polimorfik — mengubah kode untuk menghindari deteksi
• Virus multipartit — menginfeksi banyak target

Virus adalah perangkat lunak berbahaya yang memiliki inang. Hapus inangnya atau blokir eksekusinya, maka virus tidak dapat menyebar.