Bu qrupa girənlər, ümumiyyətlə, istifadəçinin işlətdiyi
proqramlara bulaşır. Proqramların viruslanması iki halda olar: Ya virus kodu kompüterin yaddaşına yerləşmişdir və hər proqram işlədiyində o proqrama bulaşır; ya da yaddaşa yerləşmədən yalnız "viruslu proqram hər işlədildiyində təsirini göstərə bilər. Ancaq, virusların çoxu özünü kompüterin yaddaşına yükləyir.
Bu qrupa girən viruslar isə, kompüterin ilk açıldığında nəzarət etdiyi xüsusi sistem sahələrinə (boot sector) və xüsusi sistem fayllarına (command.com kimi) yerləşərlər.
Əsası viruslar isə hər iki şəkildə də zərər verə bilər.
Bəzi viruslar, virus axtarış proqramları tərəfindən müəyyən olunmamaq üçün bəzi "gizlənmə" texnikaları istifadə edərlər (Stealth Virusları). Əsası növ viruslar isə, işlədildiyində özünə bənzər başqa viruslar çıxarar (Polymorphic viruslar).
Virusların iş prinsipi: Virusların təsnifatı
yaşayış mühitinə görə: fayl virusları (com, exe, bat, doc virusları), yükləmə virusları, makro viruslar;
destruktiv imkanlarına görə: ziyansız, təhlükəsiz, təhlükəli, çox təhlükəli;
əməliyyat sisteminə görə: MS-DOS virusları, Windows virusları, NIX virusları və s.;
yaşayış mühitini yoluxdurma üsuluna görə: rezident və qeyri-rezident;
Virusların quruluşu təməl olaraq 3 qisimdə araşdırılar. Bunlar sırası ilə kopiya istehsalçısı, gizləyici və bomba qisimləridir.
Virusların quruluşu təməl olaraq 3 qisimdə araşdırılar. Bunlar sırası ilə kopiya istehsalçısı, gizləyici və bomba qisimləridir.
Kopiya istehsalçı: Bu hissə virusun yayılmasını, özünü bir proqramdan digərinə kopiyalamasını yəni qısacası törəməyi təmin edərlər. Virusların VİRUS adını al/götürməsi təməldə bu qisimin reallaşdırmış olduğu funksiyadan gəlməkdədir.
