Un virus se atașează de un fișier sau program și se răspândește atunci când acel fișier rulează. Are nevoie de o gazdă. Are nevoie de un utilizator pentru a executa fișierul infectat. Aceasta este diferența dintre un virus și un vierme. Un vierme se răspândește de la sine. Un virus se deplasează rapid. Primii viruși s-au răspândit prin dischete. Cei mai târziu s-au răspândit prin atașamente de e-mail, documente cu macrocomenzi și software piratat. Mecanica s-a schimbat. Principiul nu.

Virușii fac multe lucruri. Unii sunt farse care afișează mesaje sau corupe fișiere. Unii fură date. Unii deschid backdoor-uri pentru alte programe malware. Unii sunt polimorfi, modificându-și codul pentru a evita detectarea semnăturilor. Infectorii de fișiere se adaugă la fișierele executabile. Virușii macro trăiesc în documente și se răspândesc atunci când documentul se deschide. Virușii sectorului de boot infectează codul de pornire al unui disc. Fiecare tip are propriul comportament și propriile provocări de detectare. Instrumentele antivirus moderne detectează virușii cunoscuți cu semnături și pe cei necunoscuți cu analiză comportamentală. Dar virușii sunt mai puțin frecvenți decât erau înainte. Ransomware-ul, troienii și phishing-ul le-au luat locul. Categoria contează în continuare deoarece tehnicile persistă. O macrocomandă rău intenționată într-o foaie de calcul este în continuare un virus și încă funcționează.

Tipuri de virusuri

• Infector de fișiere — se atașează fișierelor executabile
• Virus macro — se află în documente, rulează atunci când este deschis
• Virusul sectorului de bootare — infectează codul de pornire
• Virus polimorfic — modifică codul pentru a evita detectarea
• Virus multipartit — infectează mai multe ținte

Un virus este un malware cu o gazdă. Eliminați gazda sau blocați execuția, iar virusul nu se poate răspândi.