1.病毒的概念和特征

    计算机病毒，是指编制者在计算机程序中插人的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。它是一种特殊的程序，具有传染和破坏作用。

    计算机病毒能够对自身进行复制和传播，而且往往是在用户不知情的情况下进行传播。计算机病毒的传播方式是将自身嵌入其他程序中，例如字处理软件或者电子表格软件或者磁盘的引导扇区中。在大多数情况下，计算机之间的病毒传播是通过人来进行的。人通过电子邮件发送附件，通过磁盘传递程序，或者将文件复制到文件服务器中，都有可能造成病毒的传播。当一位用户收到已被病毒感染的文件或磁盘时，同时也就将病毒传播到自己的计算机中。而当用户运行感染病毒的软件时，或者从感染病毒的磁盘启动计算机时，病毒程序也就同时被运行了。

    在通常情况下，病毒隐藏在内存中，随时准备感染正在运行的其他程序或者访问的磁盘。有些病毒执行触发式操作，例如，它们可能在某个特定的日期显示一条信息，或者在某个感染文件运行了特定次数之后删除其他文件。这些触发操作中的一部分是无恶意的，但是另外一些则会造成严重的危害。

    计算机病毒本质上是一段程序。判别一段程序是不是计算机病毒，必须抓住计算机病毒的几个基本特征：

   （1）传染性：这是病毒的基本特征，也是判别一个程序是否为计算机病毒的最重要条件。

   （2）隐蔽性：病毒通常附在正常程序中或磁盘较隐蔽的地方，也有个别的以隐含文件形式出现，目的是不让用户发现它的存在。一般在没有防护措施的情况下，计算机病毒程序在取得系统控制权后，可以在很短的时间里感染大量程序。而且受到感染后，计算机系统通常仍能正常运行，使用户不会感到任何异常。

   （3）潜伏性；大部分的病毒感染系统之后一般不会马上发作，它可长期隐藏在系统中，只有在满足其特定条件时才启动其表现（破坏）模块，进行广泛传播。如“PETER-2”在每年2月27日会提三个问题，答错后会将硬盘加密。著名的“黑色星期五”在逢13日的星期五发作。

   （4）破坏性：任何病毒只要侵入系统，都会对系统及应用程序产生不同程度的影响。轻者会降低计算机工作效率，占用系统资源；重者可导致系统崩溃。由此特性，可将病毒分为良性病毒与恶性病毒。良性病毒可能只显示些画面或发出音乐以及无聊的语句，有时甚至根本没有任何破坏动作，但会占用系统资源。取性病毒则有明确目的，或破坏数据、删除文件，或加密磁盘、格式化磁盘，对热据造成不可挽回的破坏。

                                                                                  （本文原创:转载未经许可将追责）