바이러스는 파일이나 프로그램에 붙어 해당 파일이 실행될 때 확산됩니다. 바이러스가 퍼지려면 숙주가 필요합니다. 즉, 감염된 파일을 실행할 사용자가 필요합니다. 이것이 바이러스와 웜의 차이점입니다. 웜은 스스로 확산되지만, 바이러스는 다른 곳에 숨어 퍼집니다. 초기 바이러스는 플로피 디스크를 통해 확산되었고, 이후에는 이메일 첨부 파일, 매크로가 포함된 문서, 불법 복제 소프트웨어 등을 통해 확산되었습니다. 확산 방식은 바뀌었지만, 원리는 변하지 않았습니다.

바이러스는 다양한 일을 합니다. 어떤 바이러스는 장난으로 메시지를 표시하거나 파일을 손상시키기도 하고, 어떤 바이러스는 데이터를 훔치기도 합니다. 또 어떤 바이러스는 다른 악성코드에 침투하기 위한 백도어를 만들기도 합니다. 어떤 바이러스는 코드를 변형하여 탐지를 회피하는 다형성을 띠기도 합니다. 파일 감염 바이러스는 실행 파일에 자신을 추가하고, 매크로 바이러스는 문서에 숨어 있다가 문서가 열릴 때 확산됩니다. 부트 섹터 바이러스는 디스크의 시작 코드를 감염시키기도 합니다. 각 바이러스 유형은 고유한 동작 방식과 탐지상의 어려움을 가지고 있습니다. 최신 안티바이러스 도구는 알려진 바이러스는 시그니처를 통해, 알려지지 않은 바이러스는 동작 분석을 통해 탐지합니다. 하지만 바이러스는 예전만큼 흔하지 않습니다. 랜섬웨어, 트로이 목마, 피싱이 그 자리를 대신하고 있습니다. 그럼에도 불구하고 바이러스를 분류하는 것은 여전히 ​​중요합니다. 왜냐하면 바이러스가 사용하는 기법은 여전히 ​​존재하기 때문입니다. 스프레드시트에 있는 악성 매크로는 여전히 바이러스이며, 여전히 작동합니다.

바이러스 유형

• 파일 감염 프로그램 - 실행 파일에 감염됩니다.
• 매크로 바이러스 - 문서에 숨어 있다가 문서가 열리면 실행됩니다.
• 부트 섹터 바이러스 - 스타트업 코드를 감염시킵니다
• 다형성 바이러스 - 탐지를 피하기 위해 코드를 변경합니다
• 다파장 바이러스 — 여러 표적을 감염시킵니다

바이러스는 호스트를 이용하는 악성 소프트웨어입니다. 호스트를 제거하거나 실행을 차단하면 바이러스는 확산될 수 없습니다.