Aktywuje się, gdy ten host zostanie otwarty, załadowany lub wykonany. Ta zależność od hosta odróżnia wirusa od samodzielnego robaka.
Po aktywacji wirus może wyszukiwać i modyfikować kolejne odpowiednie hosty. Zainfekowane obiekty mogą przemieszczać się przez współdzieloną pamięć, załączniki, pobrania, synchronizację lub nośniki wymienne, ale zwykle inna czynność przenosi lub uruchamia hosta. Replikacja jest odrębna od ładunku (payload), takiego jak kradzież, uszkodzenie lub instalacja kolejnego złośliwego oprogramowania.
Najważniejsze punkty
Relacja z hostemZainfekowany obiekt nosi lub aktywuje kod wirusowy. Hosty i metody infekcji różnią się między platformami, więc „wirus plikowy" nie opisuje każdego wirusa.
Określanie zakresuZidentyfikuj pierwotne wykonanie, potencjalnie zainfekowane hosty, ścieżki dystrybucji, uprawnienia i ładunek. Sprawdzenie tylko pierwszego wykrytego pliku może przeoczyć zmodyfikowane obiekty gdzie indziej.
OdtwarzaniePoddaj kwarantannie lub wymień dotknięte obiekty sprawdzonymi procedurami, zamknij ścieżkę wejścia i zwaliduj systemy oraz współdzielone repozytoria. Zachowaj reprezentatywne dowody, gdy to wymagane.
Istotne ograniczenieSygnatura może identyfikować znany wzorzec bez znalezienia każdego zainfekowanego obiektu czy działania. Podejrzany plik nie jest wirusem, chyba że replikacja zależna od hosta jest częścią jego zachowania.