Virus Residente

El virus residente contiene un módulo de replicación que es similar a la que se emplea por los virus no residentes. Este módulo, sin embargo, no es llamado por un módulo del buscador. La carga del módulo de replicación del virus en la memoria cuando se ejecuta en su lugar y se asegura de que este módulo se ejecuta cada vez que se llama el sistema operativo para realizar una determinada operación. El módulo de replicación se puede llamar, por ejemplo, cada vez que el sistema operativo ejecuta un archivo. En este caso, el virus infecta todos los programas adecuados que se ejecuta en el equipo.

Los virus residentes son a veces subdividido en una categoría de virus que infectan rápido y una categoría de virus que infectan lento. infectores rápido están diseñados para infectar tantos archivos como sea posible. Un infector rápido, por ejemplo, puede infectar todos los archivos de acogida potencial que se tiene acceso. Esto plantea un problema especial cuando se utiliza el software anti-virus, ya que un escáner de virus tendrá acceso a cada archivo anfitrión potencial en un equipo cuando se realiza una exploración de todo el sistema. Si el antivirus no se da cuenta de que un virus está presente en la memoria el virus puede "piggy-back" en el escáner de virus y de esta manera infectar todos los archivos que son escaneados. infectores rápido confiar en su rápida tasa de infección se propague. La desventaja de este método es que infectar archivos puede hacer muchas más probabilidades de detección, ya que el virus puede ralentizar un ordenador o realizar muchas acciones sospechosas que pueden ser notados por el software anti-virus. infectores lenta, por el contrario, están diseñados para infectar a los ejércitos con poca frecuencia. Algunos infectan lento, por ejemplo, sólo infectan a los archivos cuando se copian. infectores lenta están diseñados para evitar la detección mediante la limitación de sus acciones: son menos propensos a retrasar un equipo notablemente y, como máximo, con poca frecuencia de disparo de software antivirus que detecta comportamientos sospechosos de los programas. El enfoque infector lento, sin embargo, no parece muy acertado.