تغییر نرم افزارهایی که به برنامه ویروس متعلق نیستند با چسباندن قسمتهایی از این برنامه به برنامه‌های دیگر.
قابلیت انجام تغییر در بعضی از برنامه‌ها.
قابلیت تشخیص این نکته که برنامه قبلاً دچار تغییر شده است یا خیر.
قابلیت جلوگیری از تغییر بیشتر یک برنامه در صورت تغییراتی در آن بواسطه ی ویروس .
نرم افزارهای تغییر یافته ویژگیهای ۱ الی ۴ را دارا هستند. اگر برنامه ای فاقد یک یا چند ویژگی از ویژگیهای فوق باشد، نمی‌توان به طور قاطع آنرا ویروس نامید.