Clasificación

La clasificación de los virus informáticos basada en el daño que causan y efectos que provocan.

• Caballo de troya: es un programa dañino que se oculta en otro programa legítimo, y que produce sus efectos perniciosos al ejecutarse este ultimo. En este caso, no es capaz de infectar otros archivos o soportes y sólo se ejecuta una vez, aunque es suficiente, en la mayoría de las ocasiones, para causar su efecto destructivo.

• Gusano o worm: es un programa cuya única finalidad es la de ir consumiendo la memoria del sistema, se copia así mismo sucesivamente hasta que desborda la RAM, siendo esta su acción maligna. 

• Bombas lógicas o de tiempo: son programas que se activan al producirse un acontecimiento determinado. La condición suele ser una fecha (bomba de tiempo) una combinación de teclas, o ciertas condiciones técnicas (bombas lógicas). Si no se produce la condición permanece oculta al usuario.

• virus falso o hoax: los denominados virus falsos en realidad no son virus, son cadenas de mensajes distribuidas a través del correo electrónico y redes. Estos mensajes normalmente informan acerca de peligros ejemplo "Alerta nuevo virus peligroso", los cuales mayormente son falsos y cuyo único objetivo es sobrecargar el flujo de información a través de las redes y el correo electrónico de todo el mundo.

• Joke: al igual que los hoax no son virus, pero son molestos un ejemplo una página pornográfica que se mueve de un lado a otro y cuando queremos cerrarla es posible que salga una ventana que diga:OMFG!! no puede cerrar!.

• Virus sobreescritura: sobreescribe en el interior de los archivos atacados, haciendo que se pierda el contenido de los mismos.

• Virus de boot: infectan sectores de inicio y booteo(Boot Record) de los diskettes y el sector de arranque maestro (Master Boot Record) de los discos duros; también pueden infectar tablas de particiones de los discos.

• Virus programa: comúnmente infectan archivos con extensiones .EXE, .COM, .OVL, .DRV, .BIN, .DLL y .SYS, los dos primeros son atacados mas frecuentemente por que se utilizan más.

• Virus residentes: se colocan automaticamente en la memoria de la computadora y desde ella esperan la ejecución de algún programa o la utilización de algún archivo.

• Virus de enlace o directorio: modifican las direcciones que permiten, a nivel interno, acceder a cada uno de los archivos existentes, y como consecuencia no es posible localizarlos y trabajar con ellos.

• Virus mutantes o polmórficos: son virus que mutan es decir cambian ciertas partes de su código fuente haciendo uso de procesos de encriptación y de la misma tecnología que utilizan los antivirus, debido a estas mutaciones, cada generación de virus es diferente a la versión anterior dificultando así su detección y eliminación.

• Virus múltiples: infectan archivos ejecutables y sectores de booteo simultáneamente, combinando en ellos la acción de los virus de programa y de los virus de sector de arranque.