Rezidentní vir

Virus, kterému se říká rezidentní, se projevuje tím, že je přítomen přímo v centru paměti (RAM) počítače a tam zůstává až do chvíle vypnutí (operuje na podobné bázi jako takové stealth viry).  Jeho dalším poznávacím znamením je to, že aktivně nevyhledává soubory vhodné k zavirování.

Rezidentní vir pracuje tak, že pasivně sleduje soubory, s kterými uživatel desktopového zařízení (PC) pracuje a v momentě ukončení práce s nimi na ně pak záměrně cíli svůj útok (tedy v době, kdy je počítač uživatelem vypnut).