Základná činnosť vykonávaná vírusmi

Vírusy vykonávajú počas svojho životného cyklu mnoho akcií (poradie býva u každého vírusu individuálneí, nemusia byť použité všetky akcie):

prevziať kontrolu nad procesorom
skontrolovať aktuálny stav prostredia
nainštalovať sa do pamäti
presmerovať prerušenie 
urobiť test na podmienku spustenia škody (dátum, počet spustení...)
vykonať škodlivú činnosť
nájísť miesto preo vytvorenie svojej kópie
skontrolovať, či miesto neobsahuje kópiu
vložiť svoju kópiu
uskutočniť úpravy napadnutého miesta (zakódovanie)

Spôsoby prenosu vírusov medzi počítačmi

Vírusy sa šíria v rámci jedného počítača i medzi počítačmi. Existuje niekoľko možných prenosových médií medzi počítačmi:

Bežné médiá

diskety
sieťové linky (pri zapojení v sieti)
telefónna linka (pri použití modemu)
výmenné pevné disky
disky CD ROM

Nie príliš časté médiá

sériová linka (pri prepojení počítačov)
uverejnený zdrojový text vírusu
pamäti EPROM

Postup pri napadnutí počítača vírusom

Vypneme počítač.

Zavedieme systém z čistej DOS diskety chránenej proti zápisu.

Z diskety spustíme antivírový program. Ak chceme spúšťať antivírový program z napadnutého disku, najprv ho skopírujeme z diskety na pevný disk. Antivírový program spustený z pevného disku poskytuje väčšie možnosti pri liečení, jeho práca je rýchlejšia.

Pokiaľ sa jedná o súborový vírus, napadnuté súbory necháme "vyliečiť", pokiaľ máme súbory zálohované, je vhodnejšie napadnuté súbory zmazať a nainštalovať nové. Po vyliečení i lepším antivírovým programom nie vždy súbory pracujú korektne.

Pokiaľ ide o boot vírus, necháme prebehnúť obnovu boot sektorov antivírovým programom, alebo príkazom SYS si urobíme obnovu sami (SYS spustíme z diskety).

Pokiaľ sa jedná o vírus v MBR, zálohujeme si najprv všetky systémové oblasti a skontrolujeme funkčnosť záložných kópií. Antivírové programy občas poškodia pri odstraňovanie tohto vírusu tabuľku partition, čím spôsobia stratu dát. Ak dokáže náš antivírový program vírus v MBR odstrániť, alebo vie sektor obnoviť z diskety, urobíme jeho obnovenie.

Skontrolujeme všetky diskety.

Informujeme o nákaze užívateľov, s ktorými si vymieňame diskety.