По особенностям алгоритма

· простейшие вирусы изменяют содержание файлов или секторов диска; как правило, они совершают свои вредоносные действия сразу после заражения компьютера и могут быть достаточно легко обнаружены и уничтожены;

· логические бомбы в течение длительного времени не проявляют никакой активности и только в определенное время или при выполнении определенных условий активизируются, запуская свою вредоносную функцию, которая может быть очень опасной; процесс выполнения вирусом вредоносных действий называется вирусной атакой;

· полиморфные вирусы являются наиболее опасными, так как они могут модифицировать свой код в зараженных файлах таким образом, что два экземпляра одного и того же вируса могут побайтно не совпадать; такие вирусы шифруют свой код, используя разные способы шифрования, причем ключ шифрования генерируется самим вирусом; это делает невозможным анализ кода вируса даже в том случае, когда есть зараженный и оригинальный файлы, поскольку при дизассемблировании вируса получается бессмысленный набор команд; расшифровка производится уже самим вирусом непосредственно во время выполнения; все это делает обнаружение и уничтожение полиморфных вирусов очень сложным процессом;

· стелс-вирусы – вирусы-невидимки перехватывают обращения операционной системы к пораженным файлам и секторам диска и подставляют вместо зараженных данных «чистые»; в результате стелс-вирусы обманывают антивирусные программы и в течение долгого времени остаются незамеченными; чтобы обнаружить стелс-вирус, надо загрузить компьютер с «чистого» диска и сразу же проверить все файлы антивирусной программой; при загрузке с «чистого» диска вирус не может получить управление и установить в оперативной памяти резидентский модуль, реализующий стелс-механизм; антивирусная программа сможет прочитать информацию, действительно записанную на диске, и обнаружит вирус.