Видовете вируси са няколко основни с множество от подвидове. Tук са описани 27 вида вируси. Често вирусите представляват няколко от тези "видове" събрани в един вирус. Пример: резидентни и Stealth едновременно или други качества като често пъти са по много. Комбинациите между тези "видове" е най-коварното при вирусите. Вирусите са написани като изпълним код който се самозаписва някъде из програмата като модифицира програмата да изпълнява този код или кода се записва с стартовите сектори на дискетите или хард диска за да се изпълни. Така вирусът става активен и нанася своят удар върху софтуера.
1.- Резидентни - те остават резидентни в паметта така както остава някой драйвер. (до изключването или рестартирането на компютъра) От паметта вируса може да се размножава и да смущава работата на компютъра и да поврежда файлове и цели програми.
2.- Boot - тези вируси се самокопират в Boot - сектора на дискетите и на хард-диска като копират системните файлове (ако хард-диска е системен или дискетата е системна) на друго място на дискетата или на хард-диска. Така при опит да се зареди от заразената системна дискета вирусите се зареждат успоредно с ОС нанасят своите удари върху софтуера.
3.- Вируси с директно действие - са вируси които се стартират нанасят своят удар върху софтуера и се "самоизключват", но остават като инфекция.
4.- Stealth - вирусите са най - коварните защото те причиняват големи щети и остават резидентни в RAM. Те още прикриват симптомите на вирусната инфекция и взаймодействат с различни антивирусни програми като
принуждават програмата да каже че няма вируси. Тези вируси не показват промени по размерите на файла който са инфектирали което ги прави трудни за засичане и обезвреждане! Самият вирус лесно се укрива и трудно се премахва. Секторите от хард-диска и (или) дискетата където е записан оригинала на вируса се маркират като лоши (механично повредени) въпреки че не са повредени по никакъв начин. Bсички анти-вирусни програми който проверяват хард-диска или дискетите "виждат" маркираното - "лош сектор"
и го прескачат и не засичат вируса. Друга мярка за защита е заетата техника от полиморфичните вируси на самопроменящ се код на вируса за допълнителна самозащита.
5.- Макро вируси - вируси специално написани на "Word macro language" и на "Visual Basic Macro language" като създават отделни макроси - вируси. Тези вируси често предизвикват правописни и стилистични грешки по текстовете на "WinWord"; "MacWord"; "DosWord" а също и по таблиците на "DosExcel","WinExcel и "MacExcel" . Тези вируси не правят разлика между отделните версии на Word и Excel. Макро вирусите се пренасят като макроси по документи и таблици със записани макроси. Стартирането на макросите стартира и макро вирусите. Макро вирусите нападат първо файла Normal.dot а после и всеки отворен документ.
6.- Логическите вируси са вируси които предизвикват не само множество щети но предизвикват и много логически грешки по време на работа. Те се активират ако определени условия се изпълнят правилно.
7.- "Time-bomb" - вирусите са вируси с назначена дата на активиране. Ако попаднат в компютъра преди датата на активирането им те само се размножават без да предизвикват повреди. На датата на активирането или след нея вирусите се активират и нанасят своят удар.
8.- MBR (Master Boot Record) - вирусите работят на принцип близък на Boot вирусите. С тази разлика че те не копират системните файлове а се "смесват" с тях и ги модифицират за да приемат вируса като част от тях което прави невъзможно премахването им. Когато от заразен системен хард-диск или заразена от системна дискета се зарежда ОС, вирусите се зареждат отново успоредно с ОС и нанасят своят жесток удар върху софтуера.
9.- BIOS - вирусите са тези вируси които освен че причиняват щети правят и промени по BIOS-a на компютъра или се записват там. Най-честите промени са свързани с флопитата често се обявява че флопитата не са инсталирани и компютъра не може да ги използва. Разбира се и често пъти вирусите така разбъркват данните от BIOS-а че компютърът не може да се стартира. Вирусите причинили всякакви промени промени по BIOS-a не позволяват нормалното пре-конфигуриране. Трети вируси се самозаписват в BIOS-a и се самостартират от там още преди ОС да е заредена. Борбата с тези вируси е най-сложна защото те контролират целият хардуер и софтуер.
10.- Размножаващи се - тези вируси само се размножават без да причиняват никакви повреди и каквито и да било други щети и последици
11.- Joke programs - вирусите всъщност не са вируси а шегаджийски програми които се разпространяват като вирусите. Тези програми не причиняват никакви щети. Те само извеждат глупави съобщения и още
по-глупави шеги.
12.- Virus creating tool viruses - не са вируси а инструменти за създаване на вируси в големи количества. Вирусите създадени от тези инструменти обикновено са шифровани и лесно засечими както и лесно отстраними.
13.- ANTI-VIRUS viruses - не са вируси а анти-вирусни програми който се разпростряват като вирусите и обикновено са блок за самотестване срещу вируси. Желателно е да не ги допускате по диска(овете) и дискетите ви.
14.- "Хардуерните" - вируси са вируси които спъват работата на хардуера по всякакви начини: симулирайки хардуерни проблеми, механически повредени сектори, по дисковете и дискетите, повреди по тях, провалят
тестовете на дисковите контролери и принуждавайки копютъра да не работи с дадени компоненти от хардуера.
15.- COM - вирус е този вирус който напада и заразява само .СОМ файлове!
16.- ЕХЕ - вирус е този вирус който напада и заразява само .ЕХЕ файлове!
17.- СОМ/ЕХЕ - вирус е този вирус който напада и заразява и .СОМ файлове и .ЕХЕ файлове без да прави разлика между тях!
18.- Суматорните вируси са предвидени да събират и закръглят стойности предизвиквайки много големи бъркотии. Започвайки от най-ниските нива на Excel и стигат до най-високите нива на счетоводни и ведомствени и подбанкови и банкови нива и функции. Тези вируси могат да объркат сметки, подменят стойности и резултати и знаци в зависимост от индентификацията на дадено действие и сумите и вида на стойностите. Често тези вируси вкарват в обръщение неверни стойности представяйки ги за верни както и да отхвърлят верните стойности като ги представят за грешни.
19.- Псевдорутерните са вируси които само смущават трансфера на данни като предизвикват частични задръствания по мрежите и трансферните линии. Попаднали на подходящо устройство или в главният компютър на мрежа те започват да се размножават и да предизвикват тотални задръствания по мрежите и трансферните линии и препращат информацията по различни вектори където тя се губи. E-mail и локалните мрежи са главното им поле на действие.
20.- Информационни замърсители са вируси със функции като на псевдорутерните само че за да предизвикат тотално задръстване и объркване на мрежите и на трансферните линии не е необходимо да са в главен компютър или устройство а където и да било по мрежата и устройствата. Често тези вируси пращат пратка на адрес различен от този който потребителя е посочил или обявяват съществуващ адрес в мрежа за невалиден или ако се набере грешен адрес вирусите го приемат за валиден и пращат информацията в различни вектори на трансфер където тя се губи.
21.- Полиморфичните вируси са много трудни за засичане, и идентифициране и премахване защото те постоянно променят своят код. Няма два еднакви кода на един и същ полиморфичен вирус който е способен да направи хиляди самомодификаций с цел да се самопредпази от анти-вирусните програми.
22.- Биокомпютърните вируси са много интересни. Те представляват нещо като един вирус разделен на две "половини" които "половини" са програмирани да се търсят взаимно (една-друга) и когато се открият да се съединят и да образуват вируса. Всяка (коя да е) "половина" поотделно е безобидна но ако двете се съберат заедно вируса образува и се активира и нанася своят удар срещу софтуера.
23.- Бинарни вируси са вирусите които са написани на машинен език и също като биокомпютърните вируси са в две части които взаимно се търсят една друга. Това че са написани на машинен език ги прави малки и трудно засечими.
24.- RAM - вирусите са вируси които само се размножават и седят в RAM -паметта и окупират голяма част от нея и не се улавят от анти- вирусните програми сканират които RAM за резидентни вируси. Те не причиняват никакви щети но бързо и лесно се размонжават. Тези вируси също често пъти заставят програмата да не стартира и да изведе съобщение за не достатъчно RAM-памет въпреки че компютъра в повечето случай има достатъчно количество RAM-памет за да изпълни програмата.
25 - Companion - вирусите с вируси които са нещо средно между шегаджийските програми (joke programs) RAM-вирусите и размножаващите се вируси. Този тип вируси се записват в началото на програмата и при нейното изпълнение вируса задава някакъв въпрос. при правилен отговор вируса стартира програмата. При грешен отговор вируса или блокира компютъра или го рестартира.
26 - Вируси убийци - Тази категория не поврежда данни или каквото и да било друго но убива оператора. Такъв вирус са използвали в КГБ като крайна мярка на защита на компютрите им през студената война. Вируса се е казвал 666 и е обърквал до такава степен мозъчните вълни че е причинявал невероятно главоболие и смърт. Много любопитни хакери, кракери и американски експерти и програмисти са се опитвали да откраднат вируса но никой още не е успял...
27 - FAT Scrabmlers - Тези вируси така разбъркват двете копия на FAT, че всичко записано на диска става негодно за каквито и да е манипулации. Двете Копия на FAT се разбъркват Всяко по различен начин с цел максимални щети. Няма Друг изход освен Форматирането BIOS и след това предформатна подготовка с FDISK и повторно форматиране с Format /u /c /s от системна дискета.
Забележка: Вирусите за "PC" не могат да заразяват Макинтош компютри и вирусите Макинтош компютри не могат са заразяват "РС" компютри защото има разлики в интерфейса на двете групи хардуер. Двете групи са взаимно несъвместими. Внимавайте и за троянски коне (Trojan Horse) тези програми са особено добър начин за подготовка на хакерска атака. Троянския кон е програма която привидно върши нещо полезно а в заден план само създава неприятности. Пример за такъв е програмата ProMail 2000 която е предназначена за оптимизиране на ресурсите при получаване и изпращане на поща. Програмата записва във файл ACCOUNT.INI потребителските имена и пароли на цялата мрежа която я ползва и изпраща копие на същия файл на сайта на хакерите от групата 2006.
