1.2 По методу размножения

Эксплойт – с виду безобидный набор данных (например, графический файл или сетевой пакет), некорректно воспринимаемый программой, работающей с такими данными. Здесь вред наносит не сам файл, а неадекватное поведение ПО. Также эксплойтом называют программу для генерации подобных «отравленных» данных.

Логическая бомба в программе срабатывает при определённом условии, и неотделима от полезной программы-носителя.

Троянские программы, в отличие от вирусов и червей, не способны самостоятельно размножаться. Троянские программы маскируются под полезные, выполняя какие-либо нужные или приятные для пользователя действия. Многие троянские программы выглядят как маленькие безобидные игрушки: например, рисуют новогоднюю ёлку, играют мелодию и т.д. Однако, помимо видимой пользователю функции, троянские программы содержат ещё вредоносный код. Этот код активизируется не при первом запуске программы, а через определённое время или при наступлении определённого события. В результате, после того как пользователь успеет передать всем своим друзьям «замечательную программу, рисующую новогоднюю ёлку», выясняется, что эта программа в один далеко не прекрасный день форматирует винчестер.

Трояны разных видов составляют большую часть современных вредоносных программ; все они пишутся специально для выполнения конкретной зловредной функции. Чаще всего встречаются backdoor-троянцы (утилиты удаленного администрирования, включающие в себя клавиатурные шпионы), троянцы-шпионы, троянцы для кражи паролей и троянцы-прокси, превращающие ваш компьютер в машину для рассылки спама.

Вирус – программа (или программный код), которая может внедряться в другие программы, файлы и исполняемые участки кода, а также области носителя информации, и таким образом размножаться. Чтобы вирусом заразился другой компьютер, на него должны быть переписаны с внешних носителей (диски, FLASH носители) или переданы по сети зараженные файлы.

Вирус может начать размножаться и выполнять вредоносные действия только при получении управления. Если файл с вирусом просто попал на компьютер, он не принесет никакого вреда, пока не будет запущен (для исполняемых файлов) или открыт в приложении (для файлов, содержащих макровирусы). Поэтому содержащие вирусы файлы можно с осторожностью копировать, в частности, для изучения.

Черви (репликаторы) считаются подклассом вирусов. Это программы, способные самостоятельно распространяться по компьютерной сети.

Подчеркивая сетевую среду обитания репликаторов, их часто называют сетевыми червями. Отличия червей от вирусов состоит в следующем:

- для того чтобы занести на компьютер вирус, пользователь должен сам записать на компьютер зараженный вирусом файл (или загрузить компьютер с зараженной дискеты); черви же способны самостоятельно, помимо желания пользователя, «переползать» с одного компьютера на другой, например, рассылая себя по электронной почте.

- как привило, червь размножается (воспроизводит себя), не заражая другие файлы. Он внедряется один раз на конкретный компьютер и ищет способы распространиться далее на другие компьютеры.

Вредоносное ПО может образовывать цепочки: например, с помощью эксплойта на компьютере жертвы развёртывается загрузчик, устанавливающий из интернета червя.