Um vírus anexa-se a um ficheiro ou programa e propaga-se quando esse ficheiro é executado. Ele precisa de um hospedeiro. Necessita que um utilizador execute o ficheiro infectado. Esta é a diferença entre um vírus e um worm. Um worm espalha-se sozinho. Um vírus apanha boleia. Os primeiros vírus propagavam-se por meio de disquetes. Os posteriores espalharam-se através de anexos de e-mail, documentos com macros ativadas e software pirata. A mecânica mudou. O princípio, não.

Os vírus fazem muitas coisas. Alguns são brincadeiras que exibem mensagens ou corrompem ficheiros. Alguns roubam dados. Alguns abrem brechas para outros malwares. Alguns são polimórficos, alterando o seu código para contornar a deteção por assinatura. Os vírus de ficheiro anexam-se a ficheiros executáveis. Os vírus de macro residem nos documentos e propagam-se quando o documento é aberto. Os vírus de sector de arranque infectam o código de arranque de um disco. Cada tipo tem o seu próprio comportamento e os seus próprios desafios de deteção. As ferramentas antivírus modernas detetam vírus conhecidos através de assinaturas e os desconhecidos através de análise comportamental. Mas os vírus são menos comuns do que costumavam ser. O ransomware, os trojans e o phishing tomaram o seu lugar. A categoria ainda importa porque as técnicas persistem. Uma macro maliciosa numa folha de cálculo ainda é um vírus e ainda funciona.

Tipos de vírus

• Infector de ficheiros — anexa-se a ficheiros executáveis
• Vírus de macro — reside nos documentos e é executado quando aberto.
• Vírus do setor de arranque — infeta o código de arranque
• Vírus polimórfico — altera o código para evitar a deteção.
• Vírus multipartido — infecta múltiplos alvos

Um vírus é um malware que possui um hospedeiro. Remova o hospedeiro ou bloqueie a execução, e o vírus não poderá propagar-se.