Vīruss ir programma, kas “inficē” datorus un darbojas kā ļaunprātīgs kods. Vīruss spēj atkārtoties daudzas reizes un tādējādi izplatīties visā sistēmā. Šīs programmas parasti uzbrūk noteiktu lietojumprogrammu failiem, kā arī failiem ar noteiktu paplašinājumu.
Datora inficēšana parasti notiek, iekļūstot izpildāmajos failos, vīruss var uzbrukt arī datu failiem, piemēram, grafikai, tekstam utt. Tomēr pēdējā gadījumā vīrusa aktivitāte ir atkarīga no lietojumprogrammas, kurai pieder fails.
Vīrusu šķirnes ir tā sauktie tārpi un Trojas zirgi. Atšķirībā no parastajiem vīrusiem tie neiekļūst tieši faila kodā, bet darbojas autonomi, vienlaikus daudzkārt kopējot sevi. Tārpus izmanto surogātpasta un vīrusu izplatīšanai vietējos tīklos vai internetā. Trojas zirgs ir programma, kas paredzēta, lai nozagtu personas datus vai attālināti pārtvertu kontroli, vēlāk izmantojot datoru, piemēram, DDos uzbrukumos.
Nav skaidras atšķirības starp vīrusiem pēc to darbības veida. Vairumā gadījumu vīruss ir jebkurš kods, kas veic ļaunprātīgas darbības bez lietotāja ziņas. Tomēr vīrusi neietver programmas, kas, no vienas puses, pastāvīgi izsūta reklāmas ziņojumus vai novirza lietotāju uz noteiktām vietnēm, un, no otras puses, nevar tikt palaistas bez paša lietotāja tiešas piekrišanas. Šādām programmām pirms instalēšanas parasti ir nepieciešams licences līguma apstiprinājums, tāpēc to darbības nevar uzskatīt par ļaunprātīgām.
