Довольно совершенные программы, которые перехватывают обращения DOS к пораженным файлам или секторам дисков и «подставляют» вместо себя незараженные участки информации.

Компьютерная программа, обладающая способностью к скрытому самораспространению, одновременно может наносить вред: уничтожать, повреждать, похищать данные, снижать или исключать работоспособность операционной системы компьютера.

Программа, позволяющая злоумышленнику выполнять действия с использованием ресурсов заражённого компьютера: нелегальные рассылки, подбор паролей и др.

Вирусы, которые используют возможности макроязыков, встроенных в системы обработки данных.

Вредоносная программа, которая может преодолеть три этапа распространения самостоятельно или использует агента на 2-м этапе; обычно только распространяется, потребляет ресурсы и не вредит системе.

Код, без ведома пользователя включенный в ПО с целью демонстрации рекламных предложений, чаще встречается в бесплатном ПО.

Компьютерная программа, которая имитирует удаление вредоносных программ или удаляет одну вредоносную программу, при этом загружая другую.

Намеренный дефект алгоритма от разработчика, который позволяет получить несанкционированный доступ к данным или удалённому управлению компьютером.

Труднообнаруживаемые вирусы, не содержащие ни одного постоянного участка кода, что достигается шифрованием основного тела вируса и модификациями программы-расшифровщика.

Вредоносная программа, которая предоставляет преступникам возможность удаленной блокировки компьютера, после чего отображает всплывающее окно с сообщением об отсутствии доступа до соответствующей уплаты за разблокировку.

Вредоносное программное обеспечение для отслеживания (мониторинга) действий пользователя, используется несанкционированно (без ведома и согласия пользователя).

Программа, фрагмент кода или последовательность команд, использующие уязвимости в программном обеспечении и применяемые для проведения атаки на вычислительную систему с целью захвата контроля над системой или нарушения её функционирования

Создают свою копию на месте заражаемой программы, но не уничтожают оригинальный файл, а переименовывают или перемещают его.