Ett virus fäster sig vid en fil eller ett program och sprider sig när filen körs. Det behöver en värd. Det behöver en användare för att köra den infekterade filen. Det är skillnaden mellan ett virus och en mask. En mask sprider sig av sig själv. Ett virus liftar. De första virusen spreds via disketter. Senare spreds via e-postbilagor, makroaktiverade dokument och piratkopierad programvara. Mekaniken förändrades. Principen gjorde det inte.

Virus gör många saker. Vissa är skämt som visar meddelanden eller korrumperar filer. Vissa stjäl data. Vissa öppnar bakdörrar för annan skadlig kod. Vissa är polymorfa och ändrar sin kod för att undvika signaturdetektering. Filinfektörer lägger sig till körbara filer. Makrovirus lever i dokument och sprids när dokumentet öppnas. Bootsektorvirus infekterar startkoden på en disk. Varje typ har sitt eget beteende och sina egna detekteringsutmaningar. Moderna antivirusverktyg fångar kända virus med signaturer och okända med beteendeanalys. Men virus är mindre vanliga än de brukade vara. Ransomware, trojaner och nätfiske har tagit deras plats. Kategorin spelar fortfarande roll eftersom teknikerna kvarstår. Ett skadligt makro i ett kalkylblad är fortfarande ett virus, och det fungerar fortfarande.

Virustyper

• Filinfektör — fäster sig vid körbara filer
• Makrovirus — lever i dokument, körs när det öppnas
• Bootsektorvirus — infekterar startkod
• Polymorf virus — ändrar kod för att undvika upptäckt
• Flerpartigt virus — infekterar flera mål

Ett virus är skadlig programvara med en värddator. Ta bort värden eller blockera körningen, så kan viruset inte spridas.