Pułapki

Do tej grupy należą programy, które użytkownik świadomie podsuwa do zarażenia ewentualnym wirusom. Wywoływane przed zasadniczym programem (np. poprzez stworzenie odpowiedniego pliku wsadowego typu *.BAT) w systemie z rezydu
jącym wirusem jako pierwsze ulegają infekcji a ponieważ posiadają mechanizmy autoweryfikacji, powiadamiają o zmianach we własnym kodzie blokując równocześnie działanie programu do czasu podjęcia przez użytkownika odpowiedniej decyzji. W systemie z wirusem nierezydentnym, jeśli umieszczone są w podatnych na zarażenie miejscach np. na początku katalogów wskazanych komendą PATH, informują o zaistnieniu infekcji.

Działanie pułapek w systemie można porównać do ...bitwy pod Grunwaldem. Jako pierwsza w 1410 r. do natarcia ruszyła lekka jazda litewska (tu program pułapka) w celu rozeznania pola. Natknięcie się na rów (w systemie wirus) wykopany przez Krzyżaków było sygnalem dla króla Jagiełły informującym o niebezpieczeństwie.

Zaletami pułapek są: nienarażanie na infekcję cennych programów i stosunkowo szybkie informowanie o zaistniałych nieprawidlowościach.