Slow-Infector Virus. Slow infecteert zijn moeilijker te detecteren omdat ze niet vertragen de computer merkbaar. Deze kunnen alleen bestanden infecteren als ze worden gewijzigd, gekopieerd of gecreëerd. De Darth Vader virus, bijvoorbeeld, infecteert alleen COM-bestanden die worden gekopieerd. Een soort van slow-infector virus, de schaarse-infector, stelt voorwaarden voor het infecteren van bestanden. De aandoeningen omvatten infecteren bestanden nadat de 5 uitvoering, of die ten minste 156KB groot, of slechts op een bepaalde dag van de week zijn.
Triggered Virus. Een getriggerde virus levert zijn lading alleen wanneer geactiveerd door een bepaalde gebeurtenis, meestal wanneer het systeem klok registreert een bepaalde datum of tijd. Zo heeft een incubatietijd wanneer heimelijk verspreidt zonder duidelijke detectie. De Tsjernobyl-virus is een tijd geactiveerd virus dat "ontplofte" op 26 april 1998, het herschrijven van de flash BIOS van geïnfecteerde computers en rendering systemen onbruikbaar.
versleutelen Virus.
Dit zijn virussen die encyption technieken om detectie te omzeilen. Ze kunnen hun eigen code te versleutelen, of gebruik variabele toetsen om elke replica versleutelen een andere manier. Een type virus coderen, de polymorfe virus, wijzigt ontcijfering module op elke infectie, waardoor het nog moeilijker te detecteren. Cascade virus, die uit de jaren '80 naar '90 verspreiden, is een vroeg voorbeeld van een encryptie virus.
Metamorphic Virus. Een metamorfose virus wijzigt zich op elke infectie te ontwijken detectie. Meestal zijn deze virussen zijn erg groot en complex.
De W32 /Simile virus, bijvoorbeeld, bestond uit meer dan 14.000 regels code, waarvan 90% is voor de metamorfose motor.
Cavity Virus. Deze virussen infecteren bestanden zonder verhoging van hun grootte of te beschadigen. Zij doen dit door het overschrijven ongebruikte terreinen van geïnfecteerde bestanden. De Tsjernobyl-virus, bijvoorbeeld, gebruikt de 1-KB hiaten in draagbare uitvoerbare bestanden om detectie te ontwijken.
Stealth Virus. Stealth virussen proberen om hun aanwezigheid te verbergen door mimicing de verschijning van een niet-geïnfecteerde systeem.
Ze onderscheppen disk-toegang verzoeken van antivirus software te kunnen "schone" resultaten relais. Ze kunnen veranderingen in de bestandsgrootte te verbergen door het weergeven van de grootte voordat de infectie.