A grandes rasgos, según mi opinión:
- un virus entró en su sistema porque fue "llevado" por otra cosa;
- un gusano entró en su sistema porque encontró una vulnerabilidad en un servicio de red en su sistema;
- un troyano entró en tu sistema porque te engañaron haciéndote creer que era un programa legítimo y lo instalaste
Por lo tanto, este eje de clasificación trata sobre cómo se propaga el malware.
Una vez en tu sistema, no hace mucha diferencia en qué tipo de malware son, aunque se clasifican de manera más útil por lo que hacen: spyware, adware, etc.