Rezidentní vir
Virus, kterému se říká rezidentní, se projevuje tím, že je přítomen přímo v centru paměti (RAM) počítače a tam zůstává až do chvíle vypnutí (operuje na podobné bázi jako takové stealth viry). Jeho dalším poznávacím znamením je to, že aktivně nevyhledává soubory vhodné k zavirování.
Rezidentní vir pracuje tak, že pasivně sleduje soubory, s kterými uživatel desktopového zařízení (PC) pracuje a v momentě ukončení práce s nimi na ně pak záměrně cíli svůj útok (tedy v době, kdy je počítač uživatelem vypnut).