病毒雖多，但依感染對象、行為模式可歸納為七大類。掌握分類有助於針對性防禦。

1. 檔案型病毒

寄生於可執行檔（.COM、.EXE）。執行宿主程式時同時執行病毒碼。分非駐留型（執行即感染後離開）與駐留型（常駐記憶體，攔截系統呼叫感染其他檔案）。

2. 變形病毒

每次複製都改變自身程式碼（加密、插入垃圾指令、重組指令順序），導致特徵碼掃描失效。核心包含解密器+加密病毒本體。

3. 開機型病毒

感染磁碟開機磁區（MBR/DBR）。在作業系統載入前先載入記憶體，控制中斷向量，擁有最高權限，難以清除。

4. 混合型病毒

同時具備檔案型與開機型特性，可感染 .COM/.EXE 也可感染開機區，傳染力極強，發作破壞力大。

5. 隱形病毒

攔截系統呼叫（如 INT 21h），讀取受感染檔案時回傳「原始未感染內容」，欺騙防毒軟體與使用者。

6. 多型病毒

每次感染產生不同病毒碼（透過變異引擎），幾乎無固定特徵碼，對傳統掃描引擎極具挑戰。

7. 巨集病毒

利用 Office（Word、Excel）、AmiPro 等應用程式的巨集功能編寫。跨平台、易傳播、透過文件交換擴散，曾引發全球大流行（如 Melissa、Concept）。

防禦啟示

• 啟用「顯示副檔名」，不輕易執行 .exe/.scr/.bat/.vbs 等可執行附件。
• Office 設定「停用所有巨集並通知」或僅啟用簽名巨集。
• 防毒軟體需具備啟發式、行為分析、沙箱模擬能力，而非單純特徵碼比對。