Aktivuje sa, keď je tento hostiteľ otvorený, načítaný alebo spustený. Táto závislosť na hostiteľovi odlišuje vírus od samostatného červa.
Po aktivácii môže vírus hľadať a modifikovať ďalších vhodných hostiteľov. Infikované objekty sa môžu presúvať cez zdieľané úložiská, prílohy, stahovania, synchronizáciu alebo vymeniteľné médiá, no prenos alebo spustenie hostiteľa zvyčajne vykoná iná akcia. Replikácia je oddelená od akéhokoľvek užitočného zaťaženia (payload), ako je krádež, poškodenie alebo inštalácia ďalšieho malware.
Kľúčové body
Vzťah k hostiteľoviInfikovaný objekt nesie alebo aktivuje vírusový kód. Hostitelia a metódy infekcie sa líšia podľa platformy, takže „súborový vírus" neopisuje každý vírus.
OhraničenieIdentifikovať pôvodné vykonanie, potenciálne infikovaných hostiteľov, distribučné cesty, oprávnenia a užitočné zaťaženie. Kontrola len prvého zisteného súboru môže prehliadnuť upravené objekty inde.
ObnovaIzolovať alebo nahradiť dotknuté objekty testovanými postupmi, uzavrieť vstupnú cestu a validovať systémy a zdieľané repozitáre. V prípade potreby zachovať reprezentatívne dôkazy.
Dôležité obmedzenieSignatúra môže identifikovať známy vzor bez nájdenia každého infikovaného objektu alebo akcie. Podozrivý súbor nie je vírus, pokiaľ závislosť na hostiteľovi pri replikácii nie je súčasťou jeho správania.