Er wird aktiv, wenn dieser Wirt geöffnet, geladen oder ausgeführt wird. Diese Wirtsabhängigkeit unterscheidet einen Virus von einem eigenständigen Wurm.
Nach der Aktivierung kann ein Virus weitere geeignete Wirte suchen und verändern. Infizierte Objekte können über gemeinsamen Speicher, Anhänge, Downloads, Synchronisation oder Wechselmedien wandern, doch eine weitere Handlung überträgt oder startet den Wirt üblicherweise. Die Replikation ist getrennt von jeder Payload wie Diebstahl, Beschädigung oder der Installation weiterer Malware.
Wichtigste Punkte
WirtsbeziehungDas infizierte Objekt trägt oder aktiviert den viralen Code. Wirte und Infektionsmethoden variieren je nach Plattform; „Dateivirus" beschreibt daher nicht jeden Virus.
AbgrenzungDie ursprüngliche Ausführung, potenziell infizierte Wirte, Verbreitungswege, Privilegien und die Payload bestimmen. Wer nur die zuerst entdeckte Datei prüft, kann veränderte Objekte an anderer Stelle übersehen.
WiederherstellungBetroffene Objekte mit getesteten Verfahren unter Quarantäne stellen oder ersetzen, den Eintrittspfad schließen sowie Systeme und gemeinsame Repositories validieren. Bei Bedarf repräsentative Beweise sichern.
Wichtige EinschränkungEine Signatur kann ein bekanntes Muster erkennen, ohne jedes infizierte Objekt oder jede Aktion zu finden. Eine verdächtige Datei ist nur dann ein Virus, wenn wirtsabhängige Replikation zu ihrem Verhalten gehört.