1. Les différents types de virus
La seule classification possible des virus est d'ordre technique tant les buts recherchés par leurs auteurs sont divers. Le point commun à tous les virus est leur méthode d'intrusion. Ils exploitent des failles de sécurité du système d'exploitation, d'un programme réseau (serveur FTP, client de messagerie instantanée, etc.) ou simplement de l'utilisateur.
Le virus se présente sous la forme d'un morceau de code parasite qui s'insère dans un programme. L'exécution du programme hôte déclenche l'exécution du virus. Lors de son exécution, le virus, à l'instar de son homonyme biologique, cherche avant tout à se propager (se reproduire) et ensuite à effectuer la tâche pour laquelle on l'a programmé.
Les raisons pour lesquelles on programme un virus sont très différentes. Certains sont relativement inoffensifs (exemple : affichage de messages d'erreurs) alors que d'autres peuvent aller jusqu'à détruire la totalité des données présentes sur la machine infectée.
Ils peuvent également servir pour détourner des ressources : on parle alors de machines " zombies ", destinées à servir de support à des opérations illicites.
Les TSR (Terminate and Stay Resident) ou virus d'application
Par le terme virus on désigne par défaut les virus d'application qui sont historiquement les premiers. Ils exploitent des failles de sécurité du système d'exploitation et utilisent des fichiers exécutables comme hôtes d'accueil. Leur nom vient du fait qu'ils se terminent rapidement sans causer de dommages visibles (Terminate), mais restent en mémoire vive (Stay Resident) afin d'infecter silencieusement tous les programmes de la machine. Ils ne se propagent pas de manière autonome par le réseau mais sont transmis en même temps que les utilisateurs transmettent les programmes qu'ils parasitent (copie sur disquette, cd-rom, envoi par courrier, etc.).
Certains TSR sont également qualifiés de bombes logiques quand ils sont destinés à se déclencher à