Aktivuje se, když je tento hostitel otevřen, načten nebo spuštěn. Tato závislost na hostiteli odlišuje virus od samostatného červa.
Po aktivaci může virus hledat a modifikovat další vhodné hostitele. Infikované objekty se mohou přesouvat sdíleným úložištěm, přílohami, stahováním, synchronizací nebo vyměnitelnými médii, ale další akce obvykle hostitele přenáší nebo spouští. Replikace je oddělená od případného payloadu, jako je krádež, poškození nebo instalace dalšího malwaru.
Klíčové body
Vztah k hostiteliInfikovaný objekt nese nebo aktivuje virový kód. Hostitelé a metody infekce se liší podle platformy, takže „souborový virus" nepopsuje každý virus.
Vymezení rozsahuIdentifikujte původní spuštění, potenciálně infikované hostitele, distribuční cesty, oprávnění a payload. Kontrola pouze prvního detekovaného souboru může přehlédnout modifikované objekty jinde.
ObnovaUmístěte dotčené objekty do karantény nebo je nahraďte testovanými postupy, uzavřete vstupní cestu a validujte systémy a sdílené repozitáře. V případě potřeby zachovejte reprezentativní důkazy.
Důležité omezeníSignatura může identifikovat známý vzor, aniž by našla každý infikovaný objekt či akci. Podezřelý soubor není virem, pokud replikace závislá na hostiteli není součástí jeho chování.