1. Быдловирусы — это вся шваль, написанная школьниками для школьников. Абсолютно не шифруются, функционал примитивен до невозможности. Сюда входят винлокеры, быдлотроянчики пиздящие пароли от вконтактика и быдлоскрепты. Антивирями часто не палятся, особенно быдлоскрепты — у таких вирусов очень короткий жизненный цикл, и распространяются они как правило методом СИ в разных вконтактиках и двачиках, или через дискетки/флешки в быдлоофисах. Очень вредны, могут причинить большой ущерб, но почти безопасны для пользователя. Защищаться просто — файервол надежно перекроет утечки личной информации в сеть, проактивка во многих случаях поднимет тревогу, но все-равно часть быдловирусов отработает удачно, хоть и не сможет ничего передать во внешний мир, но последствия атаки довольно легко устранить — восстановить бутсектор/переустановить винду, и все.
2. Собственно вирусы. Криптуется, шифруется, маскируется. Функционал более продвинут — писали программеры, не школьники. Сюда входят скрепты, троянчики, шпионы, ботнеты и всякая приватная шелупень. Антивирями либо надежно палятся, либо не палятся вообще (скрипты например вообще невидимы для антивирей, можно безнаказанно тырить батником wand.dat) — зависит от автора атаки, как часто он меняет бинарные файлы вируса. Как правило деструктивных целей не преследуют — авторам выгодно не палиться. Потому почти безвредны, но иногда очень опасны для пользователя — в некоторых случаях могут торчать в системе годами, собирая компромат. Ботнеты же просто используют часть ресурсов системы, как паразиты, потому безвредны и безопасны, пока их в системе немного, в ином случае начинают конкурировать за систему, и могут ее поломать. Распространяются методом СИ, через скрипты на сайтах, знают дыры в ОС, могут распространятся самостоятельно несколькими путями, некоторые даже имеют автоапдейтер. Защищаться сложно — антивирусы бесполезны, файервол в большинстве случаев отрабатывает, но не всегда — некоторые вири пролезают через дырки либо инжектятся в доверенные процессы. Надежного способа определить, заражена ли система, не существует.
3. Профессиональные вирусы — относительно немногочисленное семейство, написанное профессиональными программерами/хакерами. Почти невидимо в системе, активно шифруется, любит сидеть в ядре, использует нетрадиционные, и часто гениальные, фишки. Антивирусы и файерволы в большинстве случаев бесполезны, но пользователь об этом не подозревает. Тем лучше для него: меньше знаешь — крепче спишь.
4. Боевые вирусы — элита вирусного мира. Чрезвычайно малочисленное семейство, разрабатывается группами высококлассных специалистов часто в сотрудничестве с разведкой. Для пользователя почти наверняка безвредны, если он не цель вируса. Активно шифруются, маскируются, используют слабые места систем, любят сидеть в железе за пределами ОС, в некоторых случаях могут работать на нескольких программных/аппаратных платформах. Сюда входят шпионы, пауки, вирусы-диверсанты и прочие. Разрабатываются на основе данных разведки о целевых системах, либо добывают эти данные сами во время многоступенчатого внедрения. Абсолютно невидимы, пока не спалится вся сеть. Антивирусы и файерволы бесполезны. Палятся либо случайно, либо по факту диверсии. Причем, что смешно, даже после раскрытия сети почти невозможно расшифровать тело вируса — все закриптовано в несколько слоев.
Так что антивирусы отсекают часть первой и часть второй группы, причем по большей части это устаревшие части. Свежие вирусы первой группы не всегда палятся, разве что проактивкой, а большинство вирусов второй группы регулярно криптуются и обновляются, обходя антивири.
Третья и четвертая группы вообще срут на антивирусы.
Отсюда вывод — если антивирус показал, что ваша система не заражена, это не значит, что она не заражена. Некоторые школьники годами сидят с ботнетами и шпионами, даже не подозревая об этом. У большинства хомячков даже файервола нет, а антивирус если и есть, то кокой-нибудь дырявый быдлоаваст или взломанный быдлокаспер. Поэтому вирусы так цветут и пухнут день ото дня: большая часть компьютеров тупо беззащитны, а пользователи свято верят в надежность быдлоантивируса и спят спокойно.