Virus

Virus er en form for malware der kan replikere sig selv til flere forskellige maskiner. Disse former for software defineres kun ved deres evne til at replikere sig selv, også selvom de ikke gør andet eller var skabt med andre intentioner. De klassificeres som malware da de foretager ændringer eller handlinger på computeren uden brugerens tilladelse eller viden. Dette gør den ved at finde en program-fil og forbinde sig selv til den. Dette forårsager at så snart at den program-fil bliver kørt, så kører virussens program-fil også, som derved tillader den at sprede sig videre.

Virusser kan deles op i to kategorier:

Nonresident

En "nonresident" virus består af et finder-modul og et replikationsmodul. Finder modulet leder efter nye filer at inficere, hvorefter det kalder replikationsmodulet, der inficerer filerne.

Resident

En "resident" virus lægges ind i computerens hukommelse og kører hver gang man foretager en handling på computeren, f.eks. hver gang man åbner en fil. Derefter inficerer den den åbnede fil. Residente virusser kan igen deles op i to kategorier:

Fast infector

En fast infector fokuserer på at inficere så mange filer som muligt på kort tid. Faren ved denne form for virus ligger i at de kan udnytte antivirus-programmer. Hvis antivirusprogrammet ikke har opdaget at computeren har en fast infector-virus, kan virussen udnytte en virusscanning til at inficere alle de filer, som programmet scanner. Kører du en fuld scanning af computeren kan dette nemt resultere i at store dele af din computer bliver inficeret. "Ulempen" ved denne form for virus er imidlertid at de er meget aggressive og derfor nemmere bliver opdaget, fordi at de kan gøre computeren langsom eller foretage mistænkelige handlinger som alarmerer computerens antivirusprogram.

Slow infector

En slow infector inficicerer kun filer en gang imellem. F.eks. kan en slow infector fungere ved at den kun inficerer filer, når de kopieres. Slow infectors er ikke så farlige, men til gengæld er de sværere at opdage, da de arbejder langsomt og får sjældent antivirusprogrammet til at slå alarm. Dog har slow infector-metoden ikke været særlig succesfuld.