El modus operandi de un virus depende de su naturaleza, esto es, no todos los tipos de virus tienen la misma misión.
Los hay que simplemente se dedican a replicarse, en cambio los hay con la única misión de provocar un desastre en el ordenador infectado y quizás, previamente haber obtenido algún tipo de información relevante para él, como cuál va a ser el siguiente destino hacia donde mutarse.
Las clasificaciones de los tipos de virus se pueden hacer por diferentes criterios como puede ser el lugar en el que se ocultan, las técnicas usadas para infectar, los tipos de fichero que infectan, el sistema operativo sobre el que actúan, etc.
Todas las clasificaciones tienen bastantes aspectos en común, así que un mismo virus podría vincularse en distintas categorías a la vez.
Aquí vamos a mostrar algunas de las posibles clasificaciones que nos podemos encontrar teniendo en cuenta diferentes aspectos, aunque tal y como hemos dicho, podemos encontrar muchas más:
- Virus de sector de arranque. Infecta la parte del disco usada para arrancar.
- Virus de ficheros. Infecta los ficheros ejecutables, no solo los de extensión .exe.
- Virus interpretado. Automatiza ciertas acciones a través de instrucciones.
Si nos basamos en las técnicas de infección utilizadas encontramos esta otra clasificación:
- Virus de sobreescritura. Escribe el código vírico sobre el fichero, dejándolo inservible.
- Virus añadido (appenders). Infectan el fichero sin destruirlo.
- Virus de macro. Infectan las macros de documentos de texto.
- Virus de comprensión. La utilizan para evitar que aumente el tamaño como una forma de ocultación.
- Virus de cavidad. Hace uso de los espacios libres de los ficheros.
- Virus de directorio. Aprovecha la estructura de los directorios.
- Virus multiplataforma. Afectan a diferentes sistemas operativos: Windows, Mac…
- Virus multiproceso. Infecta el kernel32.dll. centro de llamadas del S.O.
- Virus multipartito. Utiliza varias técnicas de infección, arranque, ejecutable.
- Virus parasito. Aquel que pega su código al ejecutable infectado.
- Virus de compañía (companion). Crea un fichero con extensión .COM para infectar uno con extensión .EXE del mismo nombre, que el sistema ejecutara antes.
Observando las técnicas de ocultación que utilizan encontramos los siguientes tipos:
- Encriptacion. Oculta el código mediante cifrado y clave variable.
- Polimorfismo. El virus cambia completamente en cada mutación.
- Tunneling. Son virus que se anticipan evitando la monitorización de los antivirus.
- Retro. Ataca al antivirus. Desactiva la lista de virus y los registro de integridad de los ficheros (checksums).
- Antibait. Evitan los cebos (bait) de los antivirus.