Os vírus que se ligam a executáveis pertencem principalmente ao passado, quando os vírus eram simples e fáceis de detectar.
Os vírus de hoje são executáveis prejudiciais, DLLs, BHOs, applets Java ou scripts Javascript. O objetivo é induzi-lo a executá-lo pelo menos uma vez (o que é demais), onde eles controlam seu computador.
Eles se escondem em vários lugares, até mesmo na BIOS, o que significa que mesmo o método antigo e confiável de reformatar o disco rígido pode não se livrar deles.
Um vírus é, por si só, um sistema operacional completo, para que ele controle o computador e execute seu próprio sistema operacional como uma máquina virtual. Ele corrompe o MBR para inicializar o vírus, ao invés do seu sistema. Isso significa que nenhuma ferramenta à sua disposição pode encontrar até mesmo o menor indício de sua presença, e seu uso da placa de rede é invisível para o seu próprio O / S.
Os vírus de hoje são o produto do crime organizado. Não precisamos mais lidar com crianças script, mas sim com equipes organizadas cujos orçamentos podem exceder os das agências policiais. Algumas estimativas colocam os bancos médios perdendo de fraude em 5% da renda anual. Basta tentar imaginar as enormes somas envolvidas e a porcentagem desse "imposto sobre o crime" na economia mundial!