病毒会附着在文件或程序上，并在该文件运行时传播。它需要宿主，需要用户执行被感染的文件。这就是病毒和蠕虫的区别。蠕虫自行传播，而病毒则搭便车。最早的病毒通过软盘传播，后来的病毒则通过电子邮件附件、启用宏的文档和盗版软件传播。传播机制发生了变化，但其原理始终未变。

病毒的功能多种多样。有些病毒会恶作剧，显示信息或损坏文件；有些病毒会窃取数据；有些病毒会为其他恶意软件打开后门；有些病毒具有多态性，会改变自身代码以逃避特征码检测；文件感染器会将自身附加到可执行文件；宏病毒潜伏在文档中，并在文档打开时传播；引导扇区病毒会感染磁盘的启动代码。每种病毒都有其独特的行为和检测挑战。现代杀毒工具通过特征码捕获已知病毒，并通过行为分析捕获未知病毒。但病毒的出现频率已不如以往。勒索软件、木马和网络钓鱼等恶意软件取而代之。病毒分类仍然重要，因为其技术依然存在。电子表格中的恶意宏仍然是一种病毒，而且它仍然有效。

病毒类型

• 文件感染器——附加到可执行文件
• 宏病毒——潜伏在文档中，打开文档时运行
• 引导扇区病毒——感染启动代码
• 多态性病毒——通过改变代码来逃避检测
• 多组分病毒——感染多个靶标

病毒是一种寄生于宿主的恶意软件。移除宿主或阻止其执行，病毒就无法传播。