moaminsharifi/fa-wiki-spell-checker huggingface dataset:
اصطلاح ویروس همچنین با استفاده از برنامه افزودنی برای اشاره به انواع دیگر بدافزارها سوءاستفاده می‌شود. "بدافزار" شامل ویروس‌های رایانه ای همراه با بسیاری از اشکال دیگر نرم‌افزارهای مخرب مانند "کرمهای رایانه ای"، باج افزارها، جاسوس افزارها، نرم‌افزارهای تبلیغاتی مزاحم، اسبهای تروجان، keyloggers , rootkits , bootkits، مخرب Browser Helper Object (BHOs) و سایر نرم‌افزارهای مخرب است. بیشتر تهدیدات بدافزارهای فعال در واقع برنامه‌های اسب تروجان یا کرم‌های رایانه ای به جای ویروس‌های رایانه ای هستند. اصطلاح ویروس رایانه ای، که توسط فرد کوهن در سال ۱۹۸۵ ابداع شده‌است، نادرست است. ویروس‌ها معمولاً نوعی فعالیت مضر را بر روی رایانه‌های میزبان آلوده مانند دستیابی به فضای دیسک سخت یا واحد پردازش مرکزی (CPU)، دسترسی و سرقت اطلاعات شخصی (مانند شماره کارت اعتباری، شماره کارت بدهی، شماره تلفن، نام، و غیره) انجام می‌دهند. آدرس‌های ایمیل، رمزهای عبور، اطلاعات بانکی، آدرس خانه و غیره)، خراب کردن اطلاعات، نمایش پیامهای سیاسی، طنزآمیز یا تهدیدآمیز روی صفحه کاربر، اسپم کردن مخاطبان پست الکترونیکی آنها، ورود به صفحه کلیدهای آنها یا حتی استفاده از این رایانه بی فایده است. با این حال، همه ویروس‌ها دارای "payload" مخرب نیستند و سعی در مخفی کردن خود دارند. مشخصه اصلی ویروس‌ها این است که آنها خود برنامه‌های رایانه ای را تکرار می‌کنند.
اولین کار آکادمیک در زمینه تئوری برنامه‌های خود تکراری رایانه ای در سال ۱۹۴۹ توسط جان فون نویمان انجام شد که در دانشگاه ایلینویز دربارهٔ "تئوری و سازمان خودکارسازی خودکار" به سخنرانی پرداخت. کار فون نویمان بعداً با عنوان "تئوری خودکار تولید مثل" منتشر شد. در مقاله خود فون نویمان توضیح داد که چگونه یک برنامه کامپیوتری می‌تواند برای تولید مثل خودش طراحی شود. طراحی فون نویمان برای یک برنامه کامپیوتری خود تولید مثل، اولین ویروس رایانه ای در جهان به حساب می‌آید و وی به عنوان "پدر" نظری ویروس‌شناسی رایانه در نظر گرفته می‌شود. در سال ۱۹۷۲، ویت ریزاک به‌طور مستقیم بر روی کارهایی که فون نویمن در زمینه تکثیر خود دارد، بنا کرد، مقاله خود را "ماشین‌های خود تولید مثل با انتقال اطلاعات مینیمالیسم" (خودکار تولید مثل خودکار با حداقل تبادل اطلاعات) منتشر کرد. در این مقاله یک ویروس کاملاً کاربردی نوشته شده به زبان برنامه‌نویسی اسمبلر برای سیستم رایانه ای SIEMENS 4004/35 شرح داده شده‌است. در سال ۱۹۸۰ یورگن کراوس پایان‌نامه دیپلم خود را "Selbstreproduktion bei Programmen" (خود بازتولید برنامه‌ها) در دانشگاه دورتموند نوشت. در کار خود کراوس تصریح کرد که برنامه‌های رایانه ای می‌توانند به روشی مشابه ویروس‌های بیولوژیکی رفتار کنند.https://en.wikipedia.org/wiki/Computer_virus
اولین توصیف شناخته شده از یک برنامه بازتولید خود در داستان، در داستان کوتاه سال 1970 The Scarred Man توسط گریگوری بنفورد است که یک برنامه کامپیوتری به نام VIRUS را توصیف می‌کند که هنگام نصب بر روی رایانه ای با قابلیت شماره‌گیری مودم تلفنی، به‌طور تصادفی شماره‌های تلفن را شماره‌گیری می‌کند تا اینکه به مودمی برخورد می‌کند که توسط یک رایانه دیگر به آن پاسخ داده می‌شود و سپس سعی می‌کند رایانه پاسخ دهنده را با برنامه خود برنامه‌ریزی کند، به طوری که کامپیوتر دوم نیز با جستجوی کامپیوتر دیگری که می‌تواند شماره‌گیری کند، شماره‌گیری تصادفی را شروع می‌کند. این برنامه به سرعت از طریق رایانه‌های مستعد گسترش می‌یابد و فقط با برنامه دیگری به نام VACCINE قابل مقابله است.
این ایده در دو رمان ۱۹۷۲ با نام HARLIE One توسط David Gerrold و The Terminal Man توسط مایکل کریچتون بیشتر مورد بررسی قرار گرفت و موضوع اصلی رمان سال ۱۹۷۵ توسط The Shockwave Rider توسط جان برونر شد.
فیلم علمی تخیلی مایکل کریچتون در سال 1973 Westworld در ابتدای مطالعه به مفهوم ویروس رایانه ای اشاره کرد، که یک موضوع اصلی نقشه است که باعث می‌شود آندروئیدها آموک را اجرا کنند. شخصیت آلن اوپنهایمر با بیان این مطلب که «... در اینجا الگوی روشنی وجود دارد که نشان از قیاس یک روند بیماری‌های عفونی دارد و از یک منطقه به منطقه دیگر گسترش می‌یابد.» در مورد این پاسخ‌ها آمده‌است: «شاید شباهت‌های سطحی با بیماری وجود داشته باشد» و «باید اعتراف کنم که باور داشتن بیماری ماشین آلات را دشوار کرده‌ام.»
ویروس Creeper اولین بار در ARPANET، پیشرو اینترنت، در اوایل دهه ۱۹۷۰ کشف شد. Creeper یک برنامه تکرارکننده آزمایشی بود که توسط Bob Thomas در BBN Technologies در سال ۱۹۷۱ نوشت. Creeper از ARPANET برای آلوده کردن رایانه‌های DEC PDP-10 که در حال اجرای سیستم عامل TENEX بودند استفاده کرد. [28] Creeper از طریق ARPANET دسترسی پیدا کرد و خود را به سیستم ریموت کپی کرد که در آن پیام "من خزنده هستم، اگر می‌توانید مرا گیر دهید!" نمایش داده شد برنامه Reaper برای حذف Creeper ایجاد شد.
در سال ۱۹۸۲، برنامه ای به نام "Elk Cloner" اولین ویروس رایانه شخصی بود که "در طبیعت" ظاهر شد - این در خارج از آزمایشگاه یک کامپیوتر یا [رایانه] است که در آن ایجاد شده‌است. [۳۰] در سال ۱۹۸۱ توسط ریچارد اسکرنتا، دانش آموز پایه نهم در دبیرستان کوه لبنان در نزدیکی پیتسبورگ نوشته شده، خود را به سیستم عامل Apple DOS 3.3 3.3 وصل کرده و از طریق فلاپی دیسک پخش شده‌است. با استفاده از ۵۰مین ویروس، Elk Cloner ویروس فعال می‌شود، رایانه شخصی را آلوده می‌کند و شعری کوتاه با عنوان "Elk Cloner: برنامه با شخصیت" را نمایش می‌دهد.
در سال ۱۹۸۴ فرد کوهن از دانشگاه کالیفرنیای جنوبی مقاله خود را «ویروس‌های رایانه ای - نظریه و آزمایش» نوشت. این اولین مقاله بود که صریحاً یک برنامه بازتولید خود را «ویروس» می‌نامید، اصطلاحی که توسط مربی کوهن لئونارد آدلمن معرفی شد. در سال ۱۹۸۷، فرد کوهن نمایشی را منتشر کرد مبنی بر اینکه هیچ الگوریتمی وجود ندارد که بتواند تمام ویروس‌های ممکن را کاملاً تشخیص دهد. ویروس فشرده سازی نظری فرد کوهن نمونه ای از ویروس بود که از نرم‌افزارهای مخرب (بدافزار) استفاده نمی‌کرد، اما از نظر ظاهری خیرخواهانه (با ذکاوت) بود. با این حال، متخصصان آنتی‌ویروس مفهوم «ویروس‌های خیرخواهانه» را نمی‌پذیرند، زیرا هر عملکرد دلخواه می‌تواند بدون درگیر شدن ویروس عملی شود (برای مثال، فشرده سازی اتوماتیک تحت انتخاب ویندوز در دسترس کاربر است). هر ویروس بنا به تعریف، تغییراتی غیرمجاز در رایانه ایجاد می‌کند، که حتی اگر هیچ آسیبی نباشد یا در نظر گرفته شده باشد، نامطلوب است. در صفحه یکی از دائرةالمعارف ویروس دکتر سلیمان، نامطلوب بودن ویروس‌ها، حتی آنهایی که چیزی جز تولید مثل ندارند، به‌طور کامل توضیح داده شده‌است.
مقاله ای که "عملکردهای مفید ویروس" را توصیف می‌کند، توسط جی بی گان با عنوان "استفاده از توابع ویروس برای تهیه یک مترجم APL مجازی تحت کنترل کاربر" در سال ۱۹۸۴ منتشر شد. اولین ویروس IBM PC در "وحشی" یک ویروس بخش boot بود. لقب (ج) مغز، ایجاد شده در سال ۱۹۸۶ توسط برادران فاروک الوی در لاهور، پاکستان، به گفته جلوگیری از کپی کردن غیرمجاز نرم‌افزاری که نوشته بودند. اولین ویروس که به‌طور اختصاصی مایکروسافت ویندوز را هدف قرار داد، WinVir در آوریل ۱۹۹۲، دو سال پس از انتشار ویندوز ۳٫۰ کشف شد. در عوض با تکیه بر وقفه‌های DOS، ویروس حاوی هیچ تماس API ویندوز نبود. چند سال بعد، در فوریه ۱۹۹۶، هکرهای استرالیایی از ویروس نوشتن ویروس VLAD ویروس Bizatch (همچنین به عنوان ویروس "Boza" معروفند) ایجاد کردند، که اولین ویروس شناخته شده برای هدف قرار دادن ویندوز ۹۵ بود. در اواخر ۱۹۹۷ رمزگذاری شده، حافظه ویروس مخفی مخفی Win32.Cabanas منتشر شد - اولین ویروس شناخته شده که ویندوز NT را هدف قرار داد (همچنین این میزبان توانست میزبان ویندوز ۳٫۰ و ویندوز ۹ را آلوده کند).
حتی کامپیوترهای خانگی نیز تحت تأثیر ویروس قرار گرفتند. اولین کسی که در Commodore Amiga ظاهر شد، ویروس بخش boot به نام SCA virus بود که در نوامبر ۱۹۸۷ کشف شد.
ویروس رایانه ای زنده باید دارای روال جستجو باشد که پرونده‌ها یا دیسک‌های جدیدی را که اهداف ارزشمندی برای عفونت دارند، در آن پیدا کند. ثانیاً، هر ویروس رایانه ای باید حاوی یک روال برای کپی کردن خود در برنامه ای باشد که روال جستجو در آن قرار دارد. سه قسمت اصلی ویروس عبارتند از:
مکانیسم عفونت (که به آن «بردار عفونت» نیز گفته می‌شود) نحوه انتشار یا انتشار ویروس است. یک ویروس به‌طور معمول یک روال جستجو دارد که پرونده‌های جدید یا دیسک‌های جدیدی را برای عفونت پیدا می‌کند.
ماشه، که به عنوان بمب منطقی نیز شناخته می‌شود، نسخه کامپایل شده‌ای است که می‌تواند هر زمان که در یک پرونده اجرایی است به هنگام اجرا ویروس فعال شود که این رویداد یا شرط تعیین‌کننده «بار بار» مخرب را فعال یا تحویل می‌دهد مانند یک تاریخ خاص، یک زمان خاص، حضور خاص یک برنامه دیگر، ظرفیت دیسک بیش از حد مجاز یا دوبار کلیک کردن که یک پرونده خاص را باز می‌کند.
"payload" بدن یا داده واقعی است که هدف مخرب واقعی ویروس را انجام می‌دهد. فعالیت payload ممکن است قابل توجه باشد (به عنوان مثال، زیرا باعث کندی سیستم یا "یخ زدگی" سیستم) می‌شود، زیرا بیشتر اوقات "payload" به خودی خود فعالیت مضر یا بعضی مواقع غیر مخرب اما توزیع کننده است که به آن ویروس گفته می‌شود. فریب
مراحل ویروس چرخه عمر ویروس رایانه است که با استفاده از قیاس زیست‌شناسی توصیف شده‌است. این چرخه زندگی را می‌توان به چهار مرحله تقسیم کرد:
برنامه ویروس در این مرحله بیکار است. برنامه ویروس توانسته‌است به رایانه یا نرم‌افزار کاربر هدف دسترسی پیدا کند، اما در این مرحله ویروس هیچ اقدامی انجام نمی‌دهد. سرانجام ویروس توسط «ماشه» فعال می‌شود که بیان می‌کند کدام واقعه ویروس را اجرا خواهد کرد. همه ویروس‌ها این مرحله را ندارند.
ویروس شروع به تکثیر می‌کند، یعنی تکثیر و تکثیر می‌شود. ویروس یک نسخه از خود را در برنامه‌های دیگر یا در مناطق خاص سیستم روی دیسک قرار می‌دهد. نسخه ممکن است با نسخه تبلیغی یکسان نباشد. ویروس‌ها غالباً «به صورت مورفین» تغییر می‌یابند و برای جلوگیری از تشخیص توسط متخصصان فناوری اطلاعات و نرم‌افزار ضد ویروس تغییر می‌کنند. هر برنامه آلوده اکنون حاوی یک کلون از ویروس است که خود وارد یک مرحله تکثیر می‌شود.
ویروس خفته با فعال شدن به این مرحله حرکت می‌کند و اکنون عملکردی را که برای آن در نظر گرفته شده انجام می‌دهد. مرحله تحریک می‌تواند ناشی از انواع مختلفی از وقایع سیستم باشد، از جمله شمارش تعداد دفعاتی که این نسخه از ویروس نسخه‌هایی از خودش ساخته‌است. محرک ممکن است وقتی کارمند از کار خود خاتمه یابد یا بعد از گذشت مدت زمانی مشخص، به منظور کاهش سوء ظن رخ دهد.
این کار واقعی ویروس است، جایی که "payload" منتشر خواهد شد. این می‌تواند مخرب باشد مانند پاک کردن پرونده‌ها بر روی دیسک، خراب کردن سیستم یا خراب کردن پرونده‌ها یا نسبتاً بی‌ضرر مانند ظاهر پیام‌های طنز آمیز یا سیاسی روی صفحه.
ویروس‌های رایانه ای انواع زیر سیستم‌های مختلف را در رایانه‌ها و نرم‌افزارهای میزبان خود آلوده می‌کنند. یک روش طبقه‌بندی ویروس‌ها، تجزیه و تحلیل این است که آیا آنها در دستگاه‌های اجرایی باینری (مانند فایل‌های .EXE یا .COM)، پرونده‌های داده (مانند اسناد مایکروسافت ورد یا پرونده‌های PDF) زندگی می‌کنند، یا در بخش بوت هارد دیسک میزبان (یا ترکیبی از همه اینها)
ویروس مقیم حافظه (یا به سادگی "ویروس مقیم") هنگام اجرا، خود را به عنوان بخشی از سیستم عامل نصب می‌کند، و پس از آن از زمان بوت شدن کامپیوتر در هنگام خاموش شدن، در RAM باقی می‌ماند. ویروس‌های رزیدنت کد دست زدن به وقفه یا کارکردهای دیگر را بازنویسی می‌کنند، و هنگامی که سیستم عامل تلاش می‌کند به پرونده هدف یا بخش دیسک دسترسی پیدا کند، کد ویروس درخواست را رهگیری می‌کند و جریان کنترل را به ماژول همانند سازی تغییر می‌دهد و هدف را آلوده می‌کند. در مقابل، یک ویروس غیر حافظه (یا "ویروس غیر مقیم") هنگام اجرای، دیسک را برای اهداف اسکن می‌کند، آنها را آلوده می‌کند و بعد از آن خارج می‌شود (یعنی بعد از اجرای آن در حافظه باقی نمی‌ماند).
بسیاری از برنامه‌های رایج مانند Microsoft Outlook و Microsoft Word اجازه می‌دهند تا برنامه‌های کلان در اسناد یا ایمیل‌ها تعبیه شوند، به طوری که ممکن است با بازشدن سند، برنامه‌ها به‌طور خودکار اجرا شوند. ویروس ماکرو (یا "ویروس اسناد") ویروسی است که به زبان ماکرو نوشته شده‌است و در این اسناد تعبیه شده‌است به گونه ای که با بازکردن کاربران پرونده، کد ویروس اجرا می‌شود و می‌تواند کامپیوتر کاربر را آلوده کند. این یکی از دلایلی است که برای بازکردن پیوست‌های غیرمنتظره یا مشکوک در نامه‌های الکترونیکی خطرناک است. در حالی که عدم بازکردن پیوست در نامه‌های الکترونیکی افراد یا سازمان‌های ناشناخته می‌تواند به کاهش احتمال انقباض ویروس کمک کند، در برخی موارد ویروس به گونه ای طراحی شده‌است که به نظر می‌رسد نامه الکترونیکی از یک سازمان معتبر (به عنوان مثال عمده) باشد. شرکت بانکی یا کارت اعتباری).
ویروس‌های بخش بوت به‌طور خاص بخش بوت و / یا Master Boot Record (MBR) هارد دیسک میزبان، درایو حالت جامد یا رسانه ذخیره‌سازی قابل جابجایی (فلش مموری، فلاپی دیسک و غیره) را هدف قرار می‌دهند.
ویروس‌های ایمیل ویروس‌هایی هستند که عمداً به جای اتفاقی از سیستم ایمیل برای پخش استفاده می‌کنند. در حالی که پرونده‌های آلوده به ویروس ممکن است به صورت تصادفی به عنوان پیوست‌های ایمیل ارسال شوند، ویروس‌های ایمیل از عملکرد سیستم ایمیل آگاه هستند. آنها معمولاً نوع خاصی از سیستم ایمیل را هدف قرار می‌دهند (Microsoft Outlook رایج‌ترین استفاده است)، آدرس‌های ایمیل را از منابع مختلف برداشت می‌کنید، و ممکن است نسخه‌هایی از خود را به تمام ایمیل‌های ارسال شده اضافه کنند، یا ممکن است پیام‌های ایمیل حاوی کپی از خود را به عنوان فایل ضمیمه تولید کنند.
به منظور جلوگیری از شناسایی توسط کاربران، برخی ویروس‌ها انواع مختلفی از فریب را به کار می‌گیرند. برخی از ویروس‌های قدیمی، به ویژه در بستر DOS، اطمینان حاصل می‌کنند که تاریخ «آخرین اصلاح شده» یک فایل میزبان در هنگام آلوده شدن این ویروس به همان صورت باقی می‌ماند. این رویکرد نرم‌افزار آنتی ویروس را احمق نمی‌کند، به ویژه آنهایی که بررسی‌های افزونگی چرخه ای در تغییرات پرونده را حفظ و تاریخ می‌کنند. برخی از ویروس‌ها می‌توانند فایل‌ها را بدون افزایش اندازه یا آسیب رساندن به پرونده‌ها آلوده کنند. آنها این کار را با نوشتن نواحی بلااستفاده از پرونده‌های اجرایی انجام می‌دهند. این ویروس‌های حفره ای نامیده می‌شوند. به عنوان مثال، ویروس CIH یا ویروس Chernobyl، پرونده‌های قابل حمل قابل حمل را آلوده می‌کند. از آنجا که آن پرونده‌ها دارای شکاف‌های خالی زیادی هستند، ویروس که طول آن ۱ کیلوبایت بود، به اندازه پرونده اضافه نشد. برخی از ویروس‌ها سعی می‌کنند با از بین بردن وظایف مرتبط با نرم‌افزار آنتی ویروس قبل از اینکه بتواند آنها را تشخیص دهد (از جمله Conficker) از شناسایی جلوگیری کنند. در دهه ۲۰۱۰، با افزایش بزرگتر و پیچیده‌تر رایانه‌ها و سیستم عامل‌ها، تکنیک‌های پنهان سازی قدیمی نیاز به بروزرسانی یا جایگزینی دارند. دفاع از رایانه در برابر ویروس‌ها ممکن است یک سیستم پرونده ای را به سمت اجازه‌های دقیق و صریح برای هر نوع دسترسی پرونده مهاجرت کند.
در حالی که برخی از نرم‌افزارهای ضد ویروس از روشهای مختلفی برای مقابله با مکانیسم‌های خفا استفاده می‌کنند، در صورت بروز هرگونه عفونت برای تمیز کردن سیستم غیرقابل اعتماد است. در سیستم عامل‌های ویندوز مایکروسافت، سیستم فایل NTFS اختصاصی است. این باعث می‌شود نرم‌افزار آنتی ویروس جایگزین کمی برای ارسال درخواست "خواندن" به پرونده‌های ویندوز که چنین درخواست‌هایی را دارند ارسال شود. برخی ویروس‌ها با رهگیری درخواست‌های آن به سیستم عامل ، آنتی ویروس را فریب می‌دهند. یک ویروس می‌تواند با متوقف کردن درخواست برای خواندن پرونده آلوده، رسیدگی به درخواست خود، و برگرداندن نسخه غیر عفونی شده پرونده به نرم‌افزار آنتی ویروس پنهان شود. رهگیری می‌تواند با تزریق کد پرونده‌های سیستم عامل واقعی که درخواست خواندن را انجام می‌دهند رخ دهد؛ بنابراین، به یک نرم‌افزار آنتی ویروس که اقدام به شناسایی ویروس می‌کند، اجازه خواندن پرونده آلوده داده نمی‌شود، یا درخواست "read" با نسخه ضد عفونی شده از همان پرونده ارائه می‌شود.
تنها روش قابل اعتماد برای جلوگیری از ویروس‌های «خفا»، «راه اندازی مجدد» از رسانه ای است که «پاک» شناخته شده‌است. سپس می‌توان از نرم‌افزار امنیتی برای بررسی پرونده‌های سیستم عامل خفته استفاده کرد. اکثر نرم‌افزارهای امنیتی به امضاهای ویروس متکی هستند، یا از آنها استفاده می‌کنند. همچنین ممکن است نرم‌افزار امنیتی از پایگاه داده‌ای از «هش» پرونده برای پرونده‌های Windows OS استفاده کند، بنابراین نرم‌افزار امنیتی می‌تواند پرونده‌های تغییر یافته را شناسایی کند، و از رسانه نصب ویندوز بخواهد که آنها را با نسخه‌های معتبر جایگزین کند. در نسخه‌های قدیمی ویندوز، عملکردهای هشدار رمزنگاری پرونده‌های Windows OS که در ویندوز ذخیره شده‌اند — برای بررسی صحت / صحت فایل allow امکان بررسی کامل بودن آن وجود دارد — می‌توان آن را رونویسی کرد تا سیستم File Checker گزارش دهد که فایل‌های سیستم تغییر یافته معتبر هستند، بنابراین با استفاده از هشدار فایل اسکن پرونده‌های تغییر یافته همیشه تضمین کننده عفونت نیست.
اکثر برنامه‌های ضد ویروس مدرن سعی می‌کنند با اسکن آنها برای امضاهای به اصطلاح ویروس، الگوهای ویروس را در داخل برنامه‌های معمولی پیدا کنید. متأسفانه این اصطلاح گمراه کننده است، به این دلیل که ویروس‌ها به طریقی که انسان انجام می‌دهد، امضاهای منحصر به فردی ندارند. چنین «امضای» ویروس صرفاً دنباله ای از بایت‌ها است که یک برنامه آنتی ویروس به دنبال آن است زیرا به عنوان بخشی از ویروس شناخته شده‌است. اصطلاح بهتر می‌تواند «رشته‌های جستجو» باشد. در هنگام شناسایی ویروس‌ها، برنامه‌های مختلف ضد ویروس رشته‌های مختلف جستجو و در واقع روش‌های مختلف جستجو را به کار می‌گیرند. اگر یک اسکنر ویروس چنین الگویی را در یک پرونده پیدا کند، بررسی‌های دیگری را انجام می‌دهد تا مطمئن شود که ویروس را پیدا کرده‌است، و نه صرفاً یک توالی تصادفی در یک پرونده معصوم، قبل از اینکه کاربر را آگاه کند که پرونده آلوده‌است. کاربر می‌تواند پرونده آلوده را پاک یا در بعضی موارد حذف کند. بعضی از ویروس‌ها از تکنیک‌هایی استفاده می‌کنند که تشخیص با استفاده از امضاها را دشوار می‌کند اما احتمالاً غیرممکن نیست. این ویروس‌ها کد خود را بر روی هر عفونت اصلاح می‌کنند؛ یعنی هر پرونده آلوده حاوی نوع متفاوتی از ویروس است.
یک روش برای جلوگیری از امضای امکان استفاده از رمزگذاری ساده برای رمزگذاری (رمزگذاری) بدن ویروس است و تنها کد رمزگذاری و ماژول رمزنگاری ایستا در cleartext باقی مانده‌است که از یک عفونت به حالت دیگر تغییر نمی‌کند. در این حالت، ویروس از یک ماژول رمزگشایی کوچک و یک نسخه رمزگذاری شده از کد ویروس تشکیل شده‌است. اگر ویروس با یک کلید متفاوت برای هر پرونده آلوده رمزگذاری شود، تنها قسمت ویروس که ثابت می‌ماند، ماژول رمزگشایی است که (برای مثال) تا انتها ضمیمه می‌شود. در این حالت، یک اسکنر ویروس نمی‌تواند به‌طور مستقیم ویروس را با استفاده از امضاها تشخیص دهد، اما هنوز هم می‌تواند ماژول رمزگشایی را تشخیص دهد، که هنوز هم تشخیص غیرمستقیم ویروس را ممکن می‌کند. از آنجایی که اینها کلیدهای متقارن هستند که روی میزبان آلوده ذخیره می‌شوند، رمزگشایی ویروس نهایی کاملاً امکان‌پذیر است، اما احتمالاً این مورد نیازی نیست، زیرا کد اصلاح شده خود چنان نادر است که ممکن است حداقل دلیل آن برای اسکنر ویروس باشد. پرونده را به عنوان مشکوک پرچم گذاری کنید؛ که عملیات منحصر به فرد یا عملی فقط برای رمزگشایی باید تکرار شود. برای تغییر یک کد مشکوک است، بنابراین کد برای انجام رمزگذاری / رمزگشایی ممکن است در بسیاری از تعاریف ویروس بخشی از امضا باشد. یک رویکرد قدیمی ساده‌تر از یک کلید استفاده نمی‌کند، جایی که رمزگذاری فقط شامل عملیات بدون پارامترهایی است مانند افزایش و کاهش، چرخش بیتی، نفی حسابی و غیر منطقی. برخی از ویروس‌ها، به نام ویروس‌های چند شکل، از ابزار رمزگذاری در داخل یک دستگاه اجرایی استفاده می‌کنند که در آن ویروس تحت رویدادهای خاصی رمزگذاری می‌شود، مانند اسکنر ویروس برای به‌روزرسانی‌ها یا رایانه ای که مجدداً راه اندازی می‌شود. به این روش رمزنگاری گفته می‌شود. در زمان‌های گفته شده، اجرایی ویروس را رمزگشایی و اجرای زمان‌های پنهان آن، آلوده کردن رایانه و گاهی غیرفعال کردن نرم‌افزار آنتی‌ویروس.
کد چند شکل اولین تکنیکی بود که تهدیدی جدی برای اسکنرهای ویروس ایجاد می‌کرد. درست مانند ویروس‌های رمزگذاری شده معمولی، یک ویروس پلی مورفیک پرونده‌ها را با یک نسخه رمزگذاری شده از خود آلوده می‌کند، که توسط یک ماژول رمزگشایی رمزگشایی می‌شود. در مورد ویروسهای چند شکل، این ماژول رمزگشایی نیز بر روی هر عفونت اصلاح شده‌است؛ بنابراین ویروس چندشکلی خوب نوشته شده هیچ بخشی را که بین عفونت‌ها یکسان بماند، تشخیص مستقیم با استفاده از «امضاها» بسیار دشوار می‌کند. نرم‌افزار آنتی ویروس می‌تواند با رمزگشایی ویروس‌ها با استفاده از یک شبیه‌ساز یا تجزیه و تحلیل الگوی آماری از بدن ویروس رمزگذاری شده، آن را تشخیص دهد. برای فعال کردن کد چند شکل، ویروس باید یک موتور چند شکل (همچنین به آن «موتور جهش» یا «موتور جهش» نیز گفته می‌شود) در مکانی در بدن رمزگذاری شده خود داشته باشد. برای جزئیات فنی دربارهٔ نحوه عملکرد این موتورها به کد چند شکل مراجعه کنید.
برخی ویروس‌ها کد چند شکل را به گونه ای به کار می‌گیرند که سرعت جهش ویروس را به میزان قابل توجهی محدود می‌کند. به عنوان مثال، یک ویروس می‌تواند برنامه‌ریزی شود تا با گذشت زمان، اندکی جهش یابد، یا می‌توان از برنامه‌ریزی برای جلوگیری از جهش در هنگام آلوده کردن پرونده به رایانه ای که از قبل حاوی نسخه‌های ویروس است، خودداری کرد. مزیت استفاده از چنین کد پلی مورفیک آهسته این است که به دست آوردن نمونه‌های نماینده ویروس برای متخصصان و محققان آنتی ویروس سخت‌تر می‌شود، زیرا پرونده‌های «طعمه» که در یک اجرا آلوده می‌شوند، معمولاً حاوی نمونه‌های یکسان یا مشابه ویروس هستند. این امر باعث می‌شود احتمال شناسایی توسط اسکنر ویروس غیرقابل اعتماد باشد و برخی از موارد ویروس بتواند از شناسایی جلوگیری کند.
برای جلوگیری از شناسایی در اثر تقلید، برخی از ویروس‌ها در هر بار که بخواهند مجری جدید را آلوده کنند، کاملاً بازنویسی می‌شوند. گفته می‌شود ویروس‌هایی که از این تکنیک استفاده می‌کنند در کد دگرگونی قرار دارند. برای فعال کردن دگردیسی، «موتور دگرگونی» لازم است. ویروس دگردیسی معمولاً بسیار بزرگ و پیچیده‌است. به عنوان مثال، W32 / Simile شامل بیش از ۱۴۰۰۰ خط کد زبان اسمبلی بود که ۹۰٪ آن بخشی از موتور دگرگونی است.
از آنجا که نرم‌افزار غالباً با ویژگی‌های امنیتی برای جلوگیری از استفاده غیرمجاز از منابع سیستم طراحی می‌شود، بسیاری از ویروس‌ها باید از باگ‌های امنیتی که نقص امنیتی در یک سیستم یا نرم‌افزار کاربردی هستند، بهره‌برداری و دستکاری کنند تا خود را گسترش دهند و سایر رایانه‌ها را آلوده کنند. استراتژی‌های توسعه نرم‌افزار که تعداد زیادی از «اشکالات» را تولید می‌کنند، به‌طور کلی «سوراخ» یا «ورودی» قابل استفاده برای ویروس نیز ایجاد می‌کنند.
به منظور تکثیر خود، باید ویروس مجاز به اجرای کد و نوشتن بر روی حافظه باشد. به همین دلیل، بسیاری از ویروس‌ها خود را به پرونده‌های اجرایی متصل می‌کنند که ممکن است بخشی از برنامه‌های قانونی باشد (به تزریق کد مراجعه کنید). اگر کاربر اقدام به ایجاد یک برنامه آلوده کند، ممکن است کد ویروس به‌طور همزمان اجرا شود. در سیستم عامل‌هایی که از برنامه‌های افزودنی پرونده برای تعیین انجمن‌های برنامه استفاده می‌کنند (مانند Microsoft Windows)، ممکن است برنامه‌های افزودنی به‌طور پیش فرض از کاربر پنهان شود. این امر باعث می‌شود که پرونده ای ایجاد کنید که از نوع دیگری متفاوت از آنچه در نظر کاربر است، باشد. به عنوان مثال، ممکن است یک اجرایی ایجاد شود و "picture.png.exe" نامگذاری شود، که در آن کاربر فقط "تصویر.png" را می‌بیند و بنابراین فرض می‌کند که این پرونده یک تصویر دیجیتالی است و به احتمال زیاد بی خطر است، اما با بازشدن، آن را قابل اجرا در دستگاه مشتری است. ممکن است ویروس‌ها بر روی رسانه‌های قابل جابجایی مانند فلش مموری‌ها نصب شوند. این درایوها ممکن است در یک پارکینگ ساختمان دولتی یا هدف دیگر باقی بمانند، با این امید که کاربران کنجکاو درایو را به یک رایانه وارد کنند. در یک آزمایش ۲۰۱۵، محققان دانشگاه میشیگان دریافتند که ۴۵–۹۸ درصد از کاربران فلش مموری را با منشأ ناشناخته وصل می‌کنند.
اکثریت قریب به اتفاق ویروس‌ها سیستم‌های Microsoft Windows را هدف قرار می‌دهند. این به دلیل سهم بازار مایکروسافت از کاربران رایانه رومیزی است. تنوع سیستم‌های نرم‌افزاری در شبکه پتانسیل‌های مخرب ویروس‌ها و بدافزارها را محدود می‌کند. سیستم عامل‌های منبع بازمانند لینوکس به کاربران این امکان را می‌دهد تا از محیط‌های مختلف رومیزی، ابزارهای بسته‌بندی و غیره انتخاب کنند، این بدان معناست که کدهای مخرب که هر یک از این سیستم‌ها را هدف قرار می‌دهند، فقط روی یک زیر مجموعه از همه کاربران تأثیر خواهد گذاشت. بسیاری از کاربران ویندوز همان مجموعه برنامه‌ها را اجرا می‌کنند، این ویروس‌ها را قادر می‌سازد با هدف قرار دادن همان بهره‌برداری‌ها در تعداد زیادی از میزبان‌ها، به سرعت در بین سیستم‌های ویندوز مایکروسافت گسترش یابند.
در حالی که لینوکس و یونیکس به‌طور کلی همیشه بومی به‌طور طبیعی از ایجاد تغییرات در محیط سیستم عامل بدون اجازه جلوگیری کرده‌اند، اما از کاربران ویندوز به‌طور کلی جلوگیری از ایجاد این تغییرات جلوگیری می‌شود، به این معنی که ویروس‌ها به راحتی می‌توانند کنترل کل سیستم را روی میزبان‌های ویندوز به دست آورند. این تفاوت تا حدی به دلیل استفاده گسترده از حسابهای سرپرست در نسخه‌های معاصر مانند Windows XP ادامه یافته‌است. در سال ۱۹۹۷، محققان ویروس را برای لینوکس ایجاد و آزاد کردند - معروف به «سعادت». با این وجود سعادت نیاز دارد که کاربر آن را به صراحت اجرا کند، و فقط می‌تواند برنامه‌هایی را که کاربر امکان تغییر آن را دارد آلوده کند. برخلاف کاربران ویندوز، بیشتر کاربران یونیکس به عنوان یک مدیر یا «کاربر اصلی» وارد نمی‌شوند، جز نصب یا پیکربندی نرم‌افزار. در نتیجه، حتی اگر کاربر ویروس را اجرا کند، نمی‌تواند به سیستم عامل آنها آسیب برساند. ویروس Bliss هرگز رواج گسترده‌ای پیدا نکرد، و اساساً یک کنجکاوی تحقیقاتی است. خالق آن بعداً کد منبع را به Usenet ارسال کرد و به محققان این امکان را داد تا ببینند که چگونه کار می‌کند.
بسیاری از کاربران نرم‌افزار ضد ویروس را نصب می‌کنند که می‌تواند ویروس‌های شناخته شده را هنگام آزمایش رایانه برای بارگیری یا اجرای پرونده اجرایی نصب کند (که ممکن است به عنوان یک پیوست ایمیل یا در درایوهای فلش USB توزیع شود). برخی از نرم‌افزارهای ضد ویروس وب سایتهای مخرب شناخته شده را که سعی در نصب بدافزار دارند، مسدود می‌کنند. نرم‌افزار آنتی ویروس توانایی اساسی میزبان‌ها برای انتقال ویروس را تغییر نمی‌دهد. کاربران باید نرم‌افزار خود را به‌طور مرتب به‌روزرسانی کنند تا از آسیب‌پذیری‌های امنیتی ("سوراخ") استفاده کنند. همچنین برای شناسایی آخرین تهدیدها، باید نرم‌افزار آنتی ویروس به‌طور مرتب به روز شود. دلیل این امر این است که هکرهای مخرب و افراد دیگر همیشه ویروس‌های جدید ایجاد می‌کنند. مؤسسه آلمانی AV-TEST ارزیابی‌هایی از نرم‌افزار آنتی ویروس را برای ویندوز و اندروید منتشر می‌کند.
نمونه‌هایی از نرم‌افزارهای ضد ویروس و ضد ویروس مایکروسافت ویندوز شامل موارد ضروری مایکروسافت امنیتی (برای ویندوز XP، ویستا و ویندوز ۷) برای محافظت در زمان واقعی، ابزار حذف نرم‌افزار مخرب ویندوز ویندوز (اکنون با Windows (Security) به روزرسانی می‌شود " Patch Tuesday "، دومین سه‌شنبه هر ماه) و Windows Defender (بارگیری اختیاری در مورد ویندوز XP). علاوه بر این، چندین نرم‌افزار ضد ویروس قادر به صورت رایگان از اینترنت بارگیری می‌شود (معمولاً محدود به استفاده غیر تجاری). برخی از چنین برنامه‌های رایگان تقریباً به اندازه رقبای تجاری خوب هستند. آسیب‌پذیری‌های امنیتی مشترک به شناسه‌های CVE اختصاص داده شده و در بانک اطلاعات ملی آسیب‌پذیری ایالات متحده ذکر شده‌است. Secunia PSI نمونه ای از نرم‌افزارهای رایگان برای استفاده شخصی است که رایانه ای را برای نرم‌افزارهای قدیمی و آسیب‌پذیر به روز می‌اندازد و سعی در به‌روزرسانی آن دارد. هشدارهای مربوط به کلاهبرداری باج افزار و فیشینگ به عنوان اطلاعیه‌های مطبوعاتی در مرکز توجه به شکایت مرکز جرم اینترنتی ظاهر می‌شوند. Ransomware ویروسی است که پیامی را روی صفحه کاربر ارسال می‌کند و می‌گوید تا زمان پرداخت باج، صفحه یا سیستم قفل یا غیرقابل استفاده خواهد بود. فیشینگ فریبی است که فرد بدخواه در آن وانمود می‌کند که دوست، کارشناس امنیت رایانه یا دیگر فرد خیرخواه است و با هدف متقاعد کردن فرد هدفمند برای فاش کردن گذرواژه‌ها یا اطلاعات شخصی دیگر.
سایر اقدامات پیشگیرانه که معمولاً استفاده می‌شود شامل به‌روزرسانی به موقع سیستم عامل، به به‌روزرسانی نرم‌افزار، مرور دقیق اینترنت (اجتناب از وب سایت‌های سایه دار) و نصب تنها نرم‌افزار قابل اعتماد است. برخی مرورگرها از سایتهایی پرچم گذاری می‌کنند که به Google گزارش شده‌اند و به عنوان میزبان بدافزار توسط Google تأیید شده‌اند.
دو روش رایج وجود دارد که یک نرم‌افزار آنتی ویروس برای شناسایی ویروس‌ها از آن استفاده می‌کند، همان‌طور که در مقاله نرم‌افزار آنتی ویروس توضیح داده شده‌است. اولین و متداول‌ترین روش تشخیص ویروس استفاده از لیستی از تعاریف امضای ویروس است. این کار با بررسی محتوای حافظه رایانه (حافظه دسترسی تصادفی آن (RAM)، و بخش‌های بوت) و پرونده‌های ذخیره شده بر روی درایوهای ثابت یا قابل جابجایی (هارد دیسک، فلاپی، یا درایوهای فلش USB) کار می‌کند، و مقایسه آن پرونده‌ها در برابر پایگاه داده‌ای از «امضاها» شناخته شده ویروس. امضاهای ویروس فقط رشته‌هایی هستند که برای شناسایی ویروس‌های فردی استفاده می‌شوند. برای هر ویروس، طراح آنتی ویروس سعی می‌کند رشته امضای بی نظیری را انتخاب کند که در یک برنامه مشروعیت یافت نمی‌شود. برنامه‌های ضد ویروس‌های مختلف از «امضاها» مختلف برای شناسایی ویروس‌ها استفاده می‌کنند. ضرر این روش تشخیص این است که کاربران فقط از ویروس‌هایی محافظت می‌شوند که در آخرین نسخه به‌روزرسانی تعریف ویروس توسط امضاها شناسایی می‌شوند و از ویروس‌های جدید محافظت نمی‌شوند (به «حمله صفر روز» مراجعه کنید).
روش دوم برای یافتن ویروس‌ها استفاده از الگوریتم اکتشافی مبتنی بر رفتارهای رایج ویروس است. این روش توانایی شناسایی ویروس‌های جدید را دارد که هنوز شرکت‌های امنیتی ضد ویروس برای تعیین «امضا» تعریف نکرده‌اند، اما همچنین باعث افزایش مثبت کاذب بیشتر از استفاده از امضاها می‌شود. مثبت کاذب می‌تواند مختل کننده باشد، به خصوص در یک محیط تجاری، زیرا ممکن است باعث شود شرکتی به کارکنان دستور دهد تا زمانی که خدمات IT سیستم ویروس‌ها را بررسی نکرده‌اند، از سیستم رایانه شرکت استفاده نکنند. این می‌تواند باعث کاهش بهره‌وری برای کارگران عادی شود.
ممکن است با ایجاد پشتیبان‌گیری منظم از داده‌ها (و سیستم عامل‌ها) بر روی رسانه‌های مختلف، آسیب‌های وارد شده توسط ویروس‌ها را کاهش داده، که یا بدون اتصال به سیستم هستند (بیشتر اوقات، مانند هارد دیسک)، فقط خواندنی باشد یا خیر. به دلایل دیگر مانند استفاده از سیستم فایلهای مختلف در دسترس است. به این ترتیب، اگر داده‌ها از طریق ویروس از بین بروند، می‌توان دوباره با استفاده از نسخه پشتیبان (که امیدوارم اخیر باشد) دوباره شروع شود. اگر جلسه پشتیبان‌گیری در رسانه‌های نوری مانند CD و DVD بسته باشد، فقط خواندنی می‌شود و دیگر نمی‌تواند تحت تأثیر ویروس قرار گیرد (تا زمانی که ویروس یا پرونده آلوده بر روی CD / DVD کپی نشده‌است). به همین ترتیب، در صورت غیرقابل استفاده بودن سیستم عامل‌های نصب شده، می‌توان از سیستم عامل روی CD قابل بوت استفاده کرد. تهیه پشتیبان از رسانه‌های قابل حمل قبل از ترمیم باید با دقت بررسی شود. به عنوان مثال ویروس Gammima از طریق درایوهای فلش قابل جابجایی پخش می‌شود.
بسیاری از وب سایت‌ها که توسط شرکت‌های نرم‌افزاری آنتی ویروس اداره می‌شوند، اسکن ویروس آنلاین رایگان را ارائه می‌دهند، با امکانات محدود «تمیز کردن» (از همه اینها، هدف وب سایت‌ها فروش محصولات و خدمات ضد ویروس است). برخی از وب سایتها - مانند شرکت تابعه Google VirusTotal.com - به کاربران امکان می‌دهند تا یک یا چند پرونده مشکوک را توسط یک یا چند برنامه آنتی ویروس در یک عمل بارگیری و بارگیری کنند. علاوه بر این، چندین نرم‌افزار ضد ویروس قادر به صورت رایگان از اینترنت بارگیری می‌شود (معمولاً محدود به استفاده غیر تجاری). مایکروسافت یک ابزار ضد ویروس رایگان اختیاری به نام Microsoft Security Essentials، یک ابزار حذف نرم‌افزارهای مخرب ویندوز را که به عنوان بخشی از رژیم به‌طور منظم به‌روزرسانی ویندوز به روز می‌شود، ارائه می‌دهد و یک ابزار ضد ویروس مخرب قدیمی (حذف بدافزار) قدیمی ویندوز مدافع که به روز شده‌است محصول آنتی ویروس در ویندوز ۸.
برخی ویروس‌ها بازیابی سیستم و سایر ابزارهای مهم Windows مانند Task Manager و CMD را غیرفعال می‌کنند. نمونه ای از ویروس که این کار را انجام می‌دهد CiaDoor است. بسیاری از این ویروس‌ها با راه اندازی مجدد رایانه، وارد کردن «حالت ایمن» ویندوز با شبکه سازی، و سپس با استفاده از ابزارهای سیستم یا Microsoft Security Scanner می‌توانند از بین بروند. بازیابی سیستم در ویندوز من، ویندوز XP، ویندوز ویستا و ویندوز ۷ می‌توانند رجیستری و پرونده‌های مهم سیستم را به یک بازرسی قبلی بازگرداند. غالباً ویروس باعث می‌شود که سیستم آویزان شود یا یخ بزند، و راه اندازی مجدد سخت بعدی باعث شود که نقطه نقص سیستم از همان روز خراب شود. بازگرداندن امتیاز از روزهای قبل باید کار کند، مشروط بر اینکه ویروس برای خراب کردن پرونده‌های بازیابی طراحی نشده باشد و در نقاط بازیابی قبلی وجود ندارد.
جستجوگر فایل سیستم مایکروسافت (در ویندوز ۷ و بعد از آن بهبود یافته‌است) می‌تواند برای بررسی و تعمیر فایل‌های خراب سیستم استفاده شود. بازیابی یک نسخه اولیه «تمیز» (بدون ویروس) از کل پارتیشن از یک دیسک کلون شده، یک تصویر دیسک، یا یک نسخه پشتیبان از آن یکی از راه حل‌ها است. بازیابی دیسک پشتیبان قبلی «تصویر» نسبتاً ساده است، معمولاً هرگونه حذف بدافزار، و ممکن است سریعتر از «ضد عفونی کردن» رایانه یا نصب مجدد و تنظیم مجدد سیستم عامل و برنامه‌ها از ابتدا، همان‌طور که در شکل زیر آورده شده‌است، سپس تنظیمات برگزیده کاربر را بازیابی کنید. نصب مجدد سیستم عامل روش دیگری برای از بین بردن ویروس است. ممکن است با استفاده از بوت شدن از سی دی زنده، یا کپی کردن هارد به رایانه دیگر و بوت کردن سیستم عامل رایانه دوم، کپی‌های داده‌های کاربری اساسی را بازیابی کنید، با این کار بسیار مراقب باشید که با اجرای هرگونه برنامه آلوده روی آن، آلوده به آن رایانه نشوید. درایو اصلی سپس هارد دیسک اصلی قابل تغییر مجدد است و سیستم عامل و کلیه برنامه‌های نصب شده از رسانه اصلی. پس از ترمیم سیستم، باید اقدامات احتیاطی صورت گیرد تا مجدداً از هرگونه فایل اجرایی بازیابی شده جلوگیری کنید.
قبل از گسترده شدن شبکه‌های رایانه ای، بیشتر ویروس‌ها در رسانه‌های قابل جابجایی، به ویژه فلاپی دیسک‌ها پخش می‌شوند. در اوایل رایانه شخصی، بسیاری از کاربران مرتباً اطلاعات و برنامه‌هایی را در مورد فلاپی‌ها رد و بدل می‌کردند. برخی ویروس‌ها با آلوده کردن برنامه‌هایی که در این دیسک‌ها ذخیره شده‌اند، گسترش می‌یابند، در حالی که برخی دیگر خود را در بخش دیسک دیسک نصب می‌کنند، و این اطمینان حاصل می‌شود که در صورت بوت شدن کاربر رایانه از دیسک، معمولاً ناخواسته، آنها را اجرا می‌کنیم. اگر شخصی در درایو مانده بود، رایانه‌های شخصی عصر سعی می‌کردند ابتدا از یک فلاپی بوت شوند. تا زمانی که فلاپی دیسک‌ها از کار بیفتند، این موفق‌ترین استراتژی عفونت بود و ویروس‌های بخش بوت متداول‌ترین سال‌ها در «وحشی» بودند. ویروس‌های رایانه ای سنتی در دهه ۱۹۸۰ پدیدار شدند که با گسترش رایانه‌های شخصی و افزایش نتیجه آن در سیستم بولتن بورد (BBS)، استفاده مودم و به اشتراک گذاری نرم‌افزار ایجاد شده‌است. به اشتراک گذاری نرم‌افزار مبتنی بر تابلوی اعلانات مستقیماً در گسترش برنامه‌های اسب Trojan نقش داشت و ویروس‌ها برای آلوده کردن نرم‌افزارهای داد و ستد رایج نوشتند. نرم‌افزارهای Shareware و bootleg بردارهای یکسان مشترک برای ویروسهای BBSs بودند. ویروس‌ها می‌توانند با آلوده کردن پرونده‌ها به یک سیستم فایل شبکه یا یک سیستم پرونده ای که به رایانه‌های دیگر دسترسی پیدا می‌کنند، شانس خود را در سایر رایانه‌ها افزایش دهند.
ویروسهای ماکرو از اواسط دهه ۱۹۹۰ متداول شده‌اند. بیشتر این ویروس‌ها به زبان‌های اسکریپت نویسی برای برنامه‌های مایکروسافت مانند مایکروسافت ورد و مایکروسافت اکسل نوشته شده‌اند و با آلوده کردن اسناد و صفحه گسترده در سراسر Microsoft Office پخش می‌شوند. از آنجا که Word و Excel برای Mac OS نیز در دسترس بودند، بیشتر آنها نیز می‌توانند در رایانه‌های Macintosh پخش شوند. اگرچه بیشتر این ویروس‌ها توانایی ارسال پیام‌های الکترونیکی آلوده را ندارند، اما ویروس‌هایی که از رابط کاربری مدل Outlook Component Object Model (COM) استفاده کردند. برخی نسخه‌های قدیمی مایکروسافت ورد به ماکرو اجازه می‌دهد تا خود را با خطوط خالی اضافی تکرار کند. اگر دو ویروس ماکرو به‌طور همزمان یک سند را آلوده کنند، ترکیب این دو اگر به صورت خود تکراری باشد، می‌تواند به عنوان یک «جفت‌گیری» از این دو ظاهر شود و احتمالاً به عنوان یک ویروس منحصر به فرد از «والدین» شناخته می‌شود.
یک ویروس همچنین ممکن است یک لینک آدرس وب را به عنوان یک پیام فوری برای کلیه مخاطبان (به عنوان مثال، آدرس‌های ایمیل دوستان و همکاران) ذخیره شده در یک دستگاه آلوده ارسال کند. اگر گیرنده، فکر کند که لینک از یک دوست (یک منبع قابل اعتماد) پیوند وب سایت را دنبال کرده‌است، ویروس میزبانی شده در سایت ممکن است بتواند این رایانه جدید را آلوده کرده و به انتشار خود ادامه دهد. ویروس‌هایی که با استفاده از برنامه‌نویسی cross-site گسترش یافته‌اند، برای اولین بار در سال ۲۰۰۲ گزارش شد، و در سال ۲۰۰۵ توسط دانشگاه‌ها نشان داده شد. چندین مورد از ویروس‌های کراس سایت در سطح «وحشی» وجود داشته‌است و از وب سایت‌هایی مانند MySpace (با کرم Samy) استفاده می‌کند؛ و یاهو!
مجموعه ای از هنرمندان رسانه ای جدید اوکراینی استپان ریابچنکو، که در سال ۲۰۰۷ آغاز شد، در پی کشف ماهیت ویروس‌های رایانه ای و تأثیرات آنها بر جامعه با تجسم برنامه‌ها با ماده محسوس و جسمی بود.
مجموعه، از بُنداشت‌ها "(اصول تعریف‌ناپذیر)" در ریاضیات است.
به هر گردایه یا دستهٔ مشخص از اشیاء دو به دو متمایز گفته می‌شود. مفهوم مجموعه با وجود سادگی آن از مفاهیم پایه‌ای ریاضی است.
نظریه مجموعه‌ها در اواخر سده ۱۹ مطرح شد و اکنون یکی از بخش‌های اصلی ریاضیات است.
مجموعه گردایه‌ای از اشیاء متمایز است. این اشیاء، عضوها یا عناصر مجموعه نامیده می‌شوند. اعضای یک مجموعه ممکن است هر چیزی باشند. مثلاً اعداد، افراد، حروف الفبا، مجموعه‌ای از حقایق مجموعه‌های دیگر و جز اینها، بنابراین منظور از اشیاء در تعریف مجموعه لزوماً اشیاء مادی نیست بلکه هر نهادی را هرچند انتزاعی و کاملاً ذهنی (همچون اعداد) می‌توان در ریاضیات یک شیء دانست و گردایهٔ آن اشیاء را مجموعه‌ای دانست.
معمولاً مجموعه‌ها را با حروف بزرگ لاتین مانند "A"، "B"،"C" نشان می‌دهیم. دو مجموعهٔ A و "B" برابر هستند اگر اعضای آن یکسان باشند.
مجموعه بی نهایت را نمی توان در نمودار ون نمایش داد .
برای نشان دادن زیر مجموعه باید آن را داخل آکولاد { } قرار دهیم .
زیر مجموعه یک مجموعه ، خودش یک مجموعه است .
مجموعه تهی زیر مجموعه همه مجموعه ها است .
تعداد زیر مجموعه های یک مجموعه n عضوی برابر است با : ۲به توان n .
تساوی مجموعه ها دو شرط دارد :
۱ _ تعداد اعضا بعد از حذف تکراری ها ، برابر باشد .
۲_ اعضا نظیر به نظیر با هم برابر باشد .
اغلب در نوشته‌ها یا صحبت‌های خود کلمه‌هایی را به کار می‌بریم که دسته یا گروهی از اشیا یا موجودات را مشخص می‌کند. در ریاضی این قبیل از کلمه‌ها از واژهٔ مجموعه استفاده می‌کنیم.
به طور کلی یک مجموعه را میتوان اینگونه معرفی نمود:
«دسته ایی از اعداد یا اشياء یا حروف که دوبه دو متمایز وکاملا مشخص اند مجموعه می گویند و هر کدام از اشیاء عضو مجموعه میباشند»
یک مجموعه را می‌توان با عباراتی به شکل زیر بیان کرد:
همچنین می‌توانیم اعضای مجموعه را میان دو آکولاد قرار دهیم:
البته دو تعریف گوناگون، هر دو می‌توانند نشان دهنده یک مجموعه باشند. مثلاً برای مجموعه‌هایی که در بالا تعریف کردیم، "A"و "C" یکسان هستند زیرا عناصرشان با هم برابر است ("A"="C"). همچنین به‌طور مشابه "B" = "D".
توجه کنید که در یک مجموعه، جابه‌جایی عناصر و نوشتن اعضای تکراری تأثیری در خواص مجموعه ندارد. به عنوان مثال:
حال فرض کنید "E" مجموعهٔ نخستین هزار عدد طبیعی باشد. برای نمایش چنین مجموعه‌های بزرگی (که تعداد اعضای آن‌ها زیاد است)، نوشتن همهٔ عناصر مجموعه غیر عملی است؛ بنابراین "E"را به‌طور خلاصه به این شکل نمایش می‌دهیم:
معمولاً این شکل نوشتن برای مجموعه‌هایی به کار می‌رود که اعضای آن الگوی مشخصی را دنبال می‌کنند که برای همه واضح است. اما در مجموعه‌هایی مانند{۴-،۳-،۰،... ،۳۵۷ }="F" به راحتی نمی‌توان تشخیص داد که «"F" مجموعهٔ نخستین ۲۰ عددی است که چهار واحد کمتر از مربع عدد دیگری ست». در چنین مواردی برای نمایش اعضای مجموعه از علائم ریاضی استفاده می‌کنیم:
F"={n^۲–۴: ۰ <= n <= ۱۹}، nЄN "
یعنی: F مجموعه اعدادی به شکل n^۲–۴ است به‌طوری‌که n به اعداد طبیعی بین ۰ و ۱۹ تعلق دارند.
مجموعه اعداد حقیقی برابر با اجتماع مجموعه اعداد گویا و مجموعه اعداد گنگ میباشد.
اگر formula_9 و formula_10 دو مجموعه در ریاضی باشد. دو شرط زیر برقرار باشد:
آنگاه بدان معنی است که:
یعنی اینکه تعداد اعضای مجموعه را به توان به صورت یک عدد حسابی نمایش داد.
مثلاً اعداد زوج تک رقمی:
تعداد اعضا این مجموعه برابر عدد 4 است.
یعنی اینکه تعداد اعضای مجموعه را نتوان به صورت یک عدد حسابی نمایش داد.
مثلاً بازه formula_15، بین این دو عدد حقیقی بی نهایت عدد حقیقی دیگر است.
نظریه مجموعه‌ها (به انگلیسی: Set theory) شاخه‌ای از منطق ریاضی است که به مطالعه مجموعه‌ها می‌پردازد. مجموعه‌ها، گردایه‌ای از اشیاء هستند. هر چند هر نوعی از اشیاء می‌توانند یک مجموعه را تشکیل دهند، اما نظریه مجموعه‌ها اغلب در مورد اشیاء مرتبط با ریاضی به کار می‌رود. زبان نظریه مجموعه‌ها را می‌توان در تعریف تقریباً همه‌ی اشیاء ریاضی به کار برد.
مطالعه جدید بر روی نظریه مجموعه‌ها توسط جرج کانتور و ریچارد ددکیند در دهه ۷۰ قرن ۱۸ میلادی شروع شد. پس از کشف تناقض‌های نظریه طبیعی مجموعه‌ها، دستگاه‌های اصل موضوعی بی‌شماری در اوایل قرن ۲۰ مطرح شدند که معروف‌ترین آن‌ها اصل موضوعه زرملو-فرانکل و اصل موضوعه انتخاب هستند.
نظریه مجموعه‌ها عموماً به عنوان سیستم بنیادین ریاضیات در شکل نظریه مجموعه‌های زرملو-فرانکل همراه با اصل موضوعه انتخاب به کار می‌رود. ورای نقش بنیادین آن، نظریه مجموعه‌ها در جایگاه خود یکی از شاخه‌های ریاضی با جامعه پژوهش فعالی محسوب می‌شود. پژوهش‌های معاصر در نظریه مجموعه‌ها موضوع‌های متنوعی را شامل می‌شود که از ساختار خط اعداد حقیقی تا مطالعه سازگاری اعداد بزرگ متغیر است.
مباحث ریاضی به‌طور معمول از ارتباط متقابل میان پژوهش گران زیادی به دست می‌آیند. نظریه مجموعه‌ها، هرچند، با یک تک مقاله «یک خاصیت مشخصه‌ای تمام اعداد جبری حقیقی» در سال ۱۸۷۴ توسط جرج کانتور پایه‌ریزی شد.
از قرن ۵ قبل از میلاد، از زمان ریاضیدان یونانی زنون الئایی در غرب و ریاضیدانان هندی در شرق، ریاضیدانان با مفهوم بی‌نهایت در کشمکش بوده‌اند. به‌خصوص یکی از کارهای قابل توجه کار برنارد بولتزانو در نیمه اول قرن ۱۹ است. درک مدرن از بی‌نهایت با کار کانتور روی نظریه اعداد در ۱۸۷۱–۱۸۶۷ شروع شد. یک ملاقات بین کانتور و ریچارد ددکیند در سال ۱۸۷۲ تفکر کانتور را تحت تأثیر قرار داد و در مقاله ۱۸۷۴ کانتور به اوج خود رسید.
کار کانتور به دو قطبی شدن ریاضیدانان آن زمان انجامید. در حالی کارل وایرشتراس و ددکیند از کانتور حمایت می‌کردند، لئوپولد کرونکر، که امروزه به عنوان بنیان‌گذار ریاضیات برساخت گرایی از او یاد می‌شود، حمایت نمی‌کرد. نظریه اعداد کانتور سرانجام به علت کاربرد مفاهیم کانتوری مانند تناظرات یک به یک بین مجموعه‌ها، اثباتش مبنی بر اینکه تعداد اعداد حقیقی بیشتر از اعداد صحیح است، و «بی‌نهایت بودن بی‌نهایت‌ها» («بهشت کانتور») مبتنی بر عملکرد مجموعه توانی متداول گشت. کاربرد نظریه مجموعه‌ها منجر به ارائه مقاله «نظریه مجموعه‌ها» (به آلمانی: Mengenlehre) در سال ۱۸۹۸ از جانب آرتور شونفلایس به دائرةالمعارف کلین شد.
موج جالب توجه بعدی در نظریه مجموعه‌ها حدود ۱۹۰۰ پدیدار شد، وقتی معلوم شد نظریه کانتوری مجموعه‌ها منجر به ایجاد تناقضات بسیاری شد که آنتنومیها یا پارادوکس‌ها خوانده می‌شوند. برتراند راسل و ارنست زرملو به‌طور جدا ساده‌ترین و معروف‌ترین پارادوکس را که امروزه پارادوکس راسل خوانده می‌شود پیدا کردند: «مجموعه تمام مجموعه‌هایی که عضو خودشان نیستند» را در نظر بگیرید، که منجر به این تناقض می‌شود که باید عضو خودش باشد و عضو خودش نباشد. در ۱۸۹۹ کانتور خودش را در معرض این سؤال قرار داد: «کاردینال مجموعه تمام مجموعه‌ها چقدر است؟»، و به تناقض مرتبطی رسید. راسل از پارادوکس خود در سال ۱۹۰۳ به عنوان زمینه خلاصه ریاضیات قاره‌ای در «اصول ریاضیات» اش استفاده کرد.
پیشرفت نظریه مجموعه‌ها طوری بود که مناظره بر روی پارادوکس‌ها باعث رها کردن آن نشد. کار زرملو در ۱۹۰۸ و آبراهام فرانکل در ۱۹۲۲ مجموعه اصول موضوعه ZFC را نتیجه داد، که به مورد استفاده‌ترین اصول موضوعه برای نطریه مجموعه‌ها بدل شد. کار آنالیست‌هایی مثل هنری لبگ کاربرد بزرگ ریاضی نظریه مجموعه‌ها را که از آن زمان به بعد در تار و پود ریاضیات مدرن بافته شده، نشان داد. نظریه مجموعه‌ها به‌طور معمول به عنوان یک سیستم پایه استفاده می‌شود، هرچند در برخی از نواحی نظریه رده‌ها به عنوان سیستم پایه ترجیح داده می‌شود.
نظریه مجموعه‌ها با یک رابطه دودویی اصلی بین یک شی و یک مجموعه آغاز می‌شود. اگر یک عضو (یا «عنصر») باشد، بنویسید . چون مجموعه‌ها خود اشیاء هستند، رابطه عضویت نیز می‌تواند مرتبط باشد.
یک رابطه دودویی برگرفته بین مجموعه‌ها رابطه زیرمجموعه‌ای است، که شمول مجموعه ای نیز نامیده می‌شود. اگر همه اعضای اعضای نیز باشند، زیر مجموعه است، که نمادگذاری می‌شود. برای مثال، {۱، ۲} یک زیر مجموعه {۱، ۲، ۳} است. اما {۱، ۴} نیست. با این تعریف، واضح است که هر مجموعه زیر مجموعه خودش است؛ در صورتی که نخواهیم این مورد را به حساب بیاوریم، عبارت «زیرمجموعه سره» تعریف شده‌است. زیر مجموعه سره است اگر و فقط اگر زیر مجموعه باشد ولی زیر مجموعه نباشد.
همانند حسابان که عملیات دودویی را روی اعداد پیاده‌سازی می‌کند، نظریه مجموعه‌ها نیز عملیات دودویی را روی مجموعه‌ها اعمال می‌کند.
برخی از مجموعه‌هایی که در کانون اهمیت قرار دارند، مجموعه تهی، مجموعه اعداد طبیعی و مجموعه اعداد حقیقی هستند.
یک مجموعه هنگامی محض است که همه اعضایش مجموعه باشند، و همهٔ اعضای اعضایش مجموعه باشند و به همین ترتیب … برای مثال، مجموعه که تنها مجموعه تهی را دربردارد یک مجموعه خالص ناتهی است. در نظریه مدرن مجموعه‌ها، معمول است که توجه را به جهان فون نویمان مجموعه‌های خالص معطوف کرد، و تعداد زیادی از سیستم‌های نظریه اصل موضوعی مجموعه‌ها طراحی شده‌اند که تنها مجموعه‌های خالص را اصل بندی کنند. این محدودیت از نظر فنی امتیازهای زیادی به همراه دارد و به کلیت خیلی کم لطمه می‌زند، زیرا به طرز ویژه‌ای همه مفاهیم ریاضی می‌توانند با استفاده از مجموعه‌های خالص بازسازی شوند. مجموعه‌ها در جهان ون نویمان با توجه به این که چقدر عمیق اعضایشان، اعضای اعضایشان و… در هم قرار گرفته‌اند در یک سلسله مراتب انباشته مرتب می‌شوند. هر مجموعه از این سلسله مراتب با یک عدد ترتیبی α مشخص می‌گردد (با استفاده از استقرای ترامتناهی)، که به عنوان مرتبه آن شناخته می‌شود. مرتبه یک مجموعه خالص X به عنوان کوچکترین کران بالای همه جانشین‌های مرتبه‌های اعضای X تعریف می‌شود. برای مثال، مجموعه تهی مرتبه ۰ خوانده می‌شود، درحالی که مجموعه که تنها شامل مجموعه تهی است مرتبه ۱ خوانده می‌شود. برای هر عدد ترتیبی α، مجموعه "V" به عنوان مجموعه‌ای تعریف می‌شود که شامل همه مجموعه‌های خالص با مرتبه کمتر از α است. کل جهان ون نویمان با "V" نشان داده می‌شود.
نظریه مقدماتی مجموعه‌ها می‌تواند به صورت غیررسمی و طبیعی مطالعه شود، که بتوان آن را در مدارس ابتدایی با استفاده از نمودار ون تدریس کرد. رویکرد طبیعی تلویحاً فرض می‌کند که یک مجموعه می‌تواند از تشکیل کلاس کل اشیایی تولید شود که از یک شرط خاص تبعیت می‌کنند. این فرض تناقض‌هایی را به دنبال دارد، که ساده‌ترین و معروف‌ترین آن‌ها پارادوکس راسل و پارادوکس بورالی-فورتی هستند. نظریه اصل موضوعی مجموعه‌ها در اصل درست شده بود که نظریه مجموعه‌ها را از چنین پارادوکس‌هایی برهاند.
گسترده‌ترین سیستم مطالعه شده نظریه اصل موضوعی مجموعه‌ها اذعان می‌کند که همه مجموعه‌ها از یک سلسله مراتب انباشته می‌آیند. همچنین سیستم‌هایی در دو ذائقه می‌آیند، آن‌هایی که هستی‌شناسیشان از:
سیستم‌های بالا می‌توانند طوری اصلاح شوند که یورالمنت (به انگلیسی: urelement) یا عناصر اساسی، اشیایی که می‌توانند اعضای مجموعه‌ها باشند ولی خودشان مجموعه نیستند و عضوی ندارند، را مجاز بشمرند. سیستم‌های مبانی جدید NFU (شامل یورالمنت‌ها) و NF (فاقد آنها) بر پایه یک سلسله مراتب انباشته نیستند.NF و NFU شامل یک «مجموعه همه چیز» هستند، مرتبط با اینکه هر مجموعه یک متمم دارد. در این سیستم‌ها عناصر اساسی مهم هستند، چون NF، نه NFU، مجموعه‌هایی را تولید می‌کند که اصل موضوعه انتخاب آن‌ها را در برندارد.
سیستم‌های نظریه مجموعه‌های ساختمانی، مانند CFT, CZF و IFZ، اصول مجموعه ایشان را در منطق شهودی به جای منطق مرتبه اول جای دهند. در حالی که سیستم‌های دیگر منطق استاندارد مرتبه اول را قبول می‌کنند اما یک رابطه عضویت غیر استاندارد را پوشش می‌دهند. این شامل نظریه ناهنجار مجموعه‌ها و نظریه فازی مجموعه‌ها می‌شود، که در آن‌ها ارزش فرمول اتمی که رابطه عضویت را دربردارد، به سادگی درست یا غلط نیست. مدل ارزش بولی ZFC یک موضوع مرتبط هستند.
یک غنی‌سازی ZFC که نظریه درونی مجموعه‌ها نامیده می‌شود، توسط ادوارد نلسون در ۱۹۹۷ ارائه شد.
بنداشت جدایش یکی از بنداشت‌های نگره کوده‌ها است که می‌گوید اگر x یک کوده و A یک ویژگی رایه نخست باشد آنگاه گردایه اندام‌های x که ویژگی A را دارند خود یک کوده است.Set theory, T. Yech, Academic Press 1978
بسیاری از مفاهیم ریاضی می‌توانند به صورت دقیق تنها با استفاده از مفاهیم نظری بیان شوند. برای مثال، ساختارهای متنوعی مانند گراف، خمینه‌ها، حلقه‌ها، و فضاهای برداری همه می‌توانند به صورتی تعریف شوند که خواص اصل موضوعی متنوعی را داشته باشند. رابطه هم‌ارزی و روابط ترتیب در ریاضیات همه جا هستند، و نظریه روابط ریاضی در نظریه مجموعه‌ها می‌توانند تعریف شوند.
نظریه مجموعه‌ها همچنین یک سازمان نویدبخش برای بیشتر ریاضیات است. از زمان انتشار اولین جلد «مبادی ریاضیات» ادعا شده‌است که بیشتر یا حتی همه نظریه‌های ریاضی می‌توانند با استفاده از یک مجموعهٔ اصول موضوعه خوب طراحی شده برای نظریه مجموعه‌ها که به وسیله تعریف‌های زیادی بهبود یافته، با استفاده از منطق مرتبه اول یا منطق مرتبه دوم، مشتق شوند. برای مثال، خواص اعداد طبیعی و اعداد حقیقی از دل نظریه مجموعه‌ها نتیجه می‌شود، هر سیستم عددی را با یک کلاس هم‌ارزی تحت یک رابطه هم‌ارزی مناسب با زمینه یک مجموعه نامتناهی شناخت.
نظریه مجموعه‌ها به عنوان یک نظام برای آنالیز ریاضی، توپولوژی، جبر مجرد و ریاضیات گسسته، مشابهاً بدون بحث است. ریاضی دانان می‌پذیرند که نظریه‌های این ناحیه می‌توانند از تعریف‌های مرتبط و اصول موضوعه نظریه مجموعه‌ها ناشی شوند. تعداد کمی از مشتقات کامل نظریه‌های پیچیده ریاضی از نظریه مجموعه‌ها رسماً تأیید شده‌اند، هرچند مشتقات رسمی اینچنین معمولاً از اثبات‌های زبان طبیعی که ریاضی‌دان‌ها معمولاً ارائه می‌دهند بسیار طولانی ترند. یک پروژه تأیید صحت متامث، شامل مشتقات بیش از ۱۰۰۰۰ نظریه از اصول موضوعه ZFC تا استفاده از منطق مرتبه اول می‌شود.
اصل موضوعی گسترش نخستین اصل موضوع نظریه اصل موضوعی مجموعه‌ها است و گویای این است که دو مجموعه x و y برابرند اگر و تنها اگر اعضای یکسانی داشته باشند.Set theory, T. Yech, Academic Press 1978
نظریه مجموعه‌ها یک ناحیه وسیع تحقیق در ریاضیات، همراه با تعداد زیادی زیرموضوع مرتبط است.
https://en.wikipedia.org/wiki/Set_theory
وارکرفت (وارکرافت) عنوان یک فرنچایز چندرسانه‌ای محصول کمپانی بلیزارد انترتینمنت می‌باشد. این فرنچایز شامل چند بازی ویدئویی، رمان، مجله مصور، یک فیلم، و... می‌شود. طراحی و ساخت بازی‌های کامپیوتری به عهده کمپانی بلیزارد انترتینمنت است. این مجموعه در طی سال‌ها پیشرفت‌های زیادی داشته و از انتشار اولین رمان وارکرفت تاکنون طرفداران زیادی را مجذوب خود کرده است. کتاب‌های این مجموعه به زبان‌های زیادی ترجمه شده و تاکنون فروش خوبی نیز داشته‌اند. از نویسندگان داستان‌های وارکرفت می‌توان به ریچارد ای. ناک اشاره کرد که نقش به‌سزایی در پیشرفت داستان‌های وارکرفت داشته‌است.
تا کنون پنج بازی از سری وارکرافت منتشر شده‌است.
درسال ۱۹۹۴ اولین بازی از سری بازی‌های وارکرفت با نام وارکرافت: ارک‌ها و انسان‌ها در سبک استراتژیک چند نفره برای سیستم DOS مایکروسافت منتشر شد. این اولین بازی استراتژیکی جهان نبود، ولی نوآوری‌ها و داستان زیبای خود باعث موفقیت چشمگیر این بازی شد. آتش گرفتن ساختمان‌ها و بجا گذاشتن خاکسترشان بر روی نقشه بازی پس از تخریب، چندی از این نو آوری‌ها بودند. بازی در محیطی قرون وسطایی بود و وجود سربازان نزدیکزن و دورزن، جادوگران و منجنیق‌ها حاکی از پرمحتوا بودن بازی داشت.
انسان‌ها در سرزمینی که آزروث نام داشت زندگی می‌کردند تا اینکه موجودات سبز رنگی به نام ارک (موجود خیالی) از طریق دروازه ای از سرزمین خود یعنی درانر که با جادو باز کرده بودند، وارد آزروت می‌شوند تا آن را تصرف کنند. داستان بازی در سرزمین‌های استورم ویند می‌گذرد و وقایع آن به جنگ اول در دنیای وارکرفت مشهور است. فقط نژادهای انسان که سعی در دفاع از سرزمینشان را دارند و ارک‌های مهاجم که برای تصرف آن آمدند بود در بازی حضور داشتند. از شخصیت‌های معروف حاضر در بازی می‌توان به مدیو جادوگر ،للان پادشاه استورم ویند، لوثار و گارونا نیم ارک و انسان اشاره کرد.
بعد ار موفقیت بازی اول در سال ۱۹۹۵ بازی دوم از این سری با نام وارکرفت ۲: جریان تاریکی (Warcraft II: Tides of Darkness) را برای سیستم عامل ۹۵ منتشر شد که ادامه داستان نسخه قبلی بود. این بار داستان بازی در سرزمینهای بیشتری از آزروت از جمله لردران (Lordoran) و کازمودان (Khaz Modan) اتفاق می‌افتاد و نژادهای دورف‌ها (Dwarf)، الف‌های عالی (High Elf)، ترول‌ها (Troll) و گوبلین‌ها (Goblin) نیز به بازی اضافه شد بودند که باعث ایجاد اتحادهای هورد (Horde) و متحدین (Alliance) شدند.
داستان بازی در مورد ادامه تهاجم ارک هاست. ارک‌ها استورم ویند را تصرف کرده‌اند و به فکر گسترش آن هستند. به طرف شمال آزروت لشکر کشی می‌کنند و تا دروازه‌های لردران پیشروی می‌کنند. برای اولین بار از نام سارگراس (Sargras) استفاده شده و به شیاطین در این بازی اشاره می‌شود. از شخصیت‌های معروف در این بازی می‌توان از آلریا (Alleria) و تورالین (Turalyon) نام برد. از دستاوردهای این بازی نیز می‌توان به اضافه شدن جنگ در هوا و دریا اشاره کرد.
در سال ۱۹۹۶ ادامهٔ داستان بازی قبل با نام وارکرافت ۲: آن‌سوی دروازهٔ تاریک (Warcraft II: Beyond the Dark Portal) منتشر شد. ارک‌ها از درون توسط گول‌دان (Gul'dan) مورد خیانت قرار گرفته بودند و قبایل ارک، یکپارچگی ویرانگرشان از هم گسیخته شده بود و این فرصتی بود تا انسان‌ها، درف‌ها و الف‌های عالی یکجا جمع شوند و با ارتشی واحد به جنگ ارک‌ها بروند. درنتیجه آنها را به درون دروازه ای که از آن آمده بودند برگردانند. این جنگ‌های داستانی با نام جنگ دوم شهرت دارد.
با گسترش شبکهٔ جهانی اینترنت و سرویس‌های خدماتی بازی‌های آنلاین همانند پلاتو، نسخهٔ تحت شبکه جهانی این بازی نیز با سرویس بتل.نت در سال ۱۹۹۹ با عنوان روانه بازار شد.
نسخه سوم وارکرافت تحت عنوان در سال ۲۰۰۲ تولید و عرضه شد که به موفقیت چشمگیری دست یافت و بازی سال شناخته شد.
در سال ۲۰۰۳ و در پی تکمیل موفقیت‌های قبلی به عنوان نسخهٔ گسترش یافته عرضه شد.
در سال ۲۰۰۴ شرکت بلیزارد انترتینمنت بازی دنیای وارکرافت را روانه بازار کرد که تا به حال با استقبال بالغ بر ۱۲ میلیون مشترک در سر تا سر جهان در سال ۲۰۱۲ مواجه شده‌است.