ハードディスクやフロッピーディスクのシステム領域（ブートセクタ、パーティションテーブル）に感染するウイルスです。MS-DOSのメモリ管理を利用して活動するため、現在のWindows NT･2000/XP/Server2003 などの新しい仕組みのOSでは活動の危険性はありません。現在、このタイプのウイルスはほとんど存在しませんが、以前に作成したフロッピーディスクなどに潜んでいる場合がありますので注意が必要です。

トロイの木馬とはプログラムへの感染を行わない不正プログラムの総称です。以前は実行後直ちに不正活動を行い終了する単純なものが多かったのですが、最近では OS の設定を改変し何度も不正活動を行う複雑なものが増えています

一般的には役に立つものに見せかけて配布され、実は不正を働くプログラムという意味があります。また最近では Web上からダウンロードされるケースが多くなっています。通常のWebインストール時のセキュリティ警告に対して誤ってインストールを許諾してしまう場合と、ブラウザのセキュリティホールを悪用して自動でインストールされてしまう場合の大きく2通りがあります。よくわからないメッセージに対し安易に「Yes」をクリックすることは避けるとともに、セキュリティホールへの対策を怠らないようにしてください。

※トレンドマイクロでは、トロイの木馬型ウイルスを、接頭語"TROJ"として表しています。

拡張子COM、EXEなどの実行型ファイルに感染するウイルスです。ウイルス単体でプログラムを実行したり複製するのではなく、EXEやCOM等の実行型ファイルに付着して制御を奪い、プログラムを書き換えて感染増殖します。

プログラムの先頭や末尾に付着するもの、両部分に付着するもの、ファイル内の使用されていない部分にウイルスコードを書き込むもの、完全に上書きしてしまうものなどがあります。

※トレンドマイクロでは、Windows32ビットのメモリに常駐し、32bit実行可能形式（PE形式、拡張子が.COM、.EXE、.SYSなど）に感染するファイル感染型ウイルスを接頭語"PE" として表しています（portable executableの略）。

マイクロソフト社のOffice製品（Word、Excel、PowerPoint、Access）のマクロ機能を利用して感染を広げるタイプのウイルスです。Office製品はユーザが多く警戒心も薄いため一時は猛威を振るいました。しかしOffice2000以降、セキュリティ機能が強化されたことによりマクロウイルスが活動してしまう危険性が低下。現在では新種の登場もほとんどなくなりました。

被害は種類によってさまざまです。たとえば「W97_MELISSA」（メリッサ）は、感染するとOutlookのアドレス帳に登録されている宛先にウイルスを送信するという活動を行い、一瞬のうちに多大な被害を及ぼします。「X97M_LAROUX」（ラルー）は対照的に、目立った活動を行わずじわじわと感染を広げていきます。感染を広げていくだけでとくに大きな被害をもたらさないため、感染に気づかず広く蔓延してしまうことになります。

※トレンドマイクロでは、このタイプのウイルスを、ワードマクロの場合接頭語"W97M" "W2KM"、エクセルマクロの場合接頭語"X97M" "X2KM"として表しています。

携帯端末が普及するにつれて、携帯端末をねらったウイルスも登場しています。登場当初は PALM OS などを用いたPDAを対象としたものが確認されましたが、あまり大きな流行にはつながりませんでした。

最近では一般に「スマートフォン」と呼ばれるPDA機能を統合した携帯電話をターゲットとした種類が増加の傾向にあります。特に Symbian OSを搭載した携帯電話が狙わることが多いようです。

※トレンドマイクロでは、PALMに感染する場合接頭語"PALM"、EPOCに感染する場合接頭語"EPOC"、Symbianに感染する場合接頭語"SYMBOS"として表しています。）

複合感染型ウイルスはシステム領域感染型とファイル感染型の両方の特徴を持つウイルスです。COMやEXEファイルに感染するだけでなく、ハードディスクやフロッピーディスクのシステム領域にも感染します。このウイルスに感染したフロッピーディスクからコンピュータを起動すると、ウイルスがメモリに常駐するばかりか、ハードディスクのシステム領域にも感染します。ただしシステム領域感染は先に説明したように最新のOSでは活動ができないため、この複合感染型ウイルスも現在ではほとんど存在しないものとなりました。