hver virus har en nyttelast, der udfører en handling. Truslen skuespiller kan kode enhver ondsindet aktivitet i virus nyttelast, herunder enkle, uskadelige drengestreger, der ikke gør nogen skade. Mens nogle få vira har harmløse nyttelast, forårsager de fleste af dem skade på systemet og dets data. Der er ni hovedvirustyper, hvoraf nogle kan pakkes sammen med andre skadelige programmer for at øge risikoen for infektion og skade. De ni hovedkategorier for vira er:
Boot Sector Virus
dit computerdrev har en sektor, der alene er ansvarlig for at pege på operativsystemet, så det kan starte i grænsefladen. En boot sektor virus skader eller styrer boot sektor på drevet, hvilket gør maskinen ubrugelig. Angribere spreder normalt denne virustype ved hjælp af en ondsindet USB-enhed. Virussen aktiveres, når brugerne tilslutter USB-enheden og starter deres maskine.
Scripting Virus
de fleste internetsøgere har forsvar mod ondsindede internetskript, men ældre, ikke-understøttede internetsøgere har sårbarheder, der gør det muligt for en angriber at køre kode på den lokale enhed.
Hijacker
en virus, der kan ændre indstillingerne på din bro.ser vil kapre bro. ser favoritter, hjemmesiden URL, dine søgepræferencer og omdirigere dig til en ondsindet site. Siden kan være et phishing – sted eller en annonceside, der bruges til at stjæle data eller tjene penge til angriberen.
Resident Virus
en virus, der kan få adgang til computerens hukommelse og sidde i dvale, indtil en nyttelast er leveret, betragtes som en resident virus. Dette program kan forblive i dvale indtil en bestemt dato, klokkeslæt, eller en bruger udfører en handling.
Direct Action Virus
når en bruger udfører en tilsyneladende harmløs fil vedhæftet med ondsindet kode, leverer direct action virus straks en nyttelast. Disse vira kan også forblive sovende, indtil der træffes en bestemt handling, eller en tidsramme passerer.
polymorf Virus
ondsindede Programforfattere kan bruge polymorf kode til at ændre programmets fodaftryk for at undgå detektion. Polymorfe vira gør det vanskeligere for et antivirusprogram at opdage og fjerne dem.
File Infector Virus
for at fortsætte på et system bruger en trusselaktør filinfektorvirus til at injicere ondsindet kode i kritiske filer, der kører operativsystemet eller vigtige programmer. Når systemet starter eller programmet kører, aktiveres virussen.