2．計算機病毒的特點
　　計算機病毒具有破壞性、隱蔽性、潛伏性、可激發(fā)性、傳染性、不可預(yù)見性等特點。
　　（1）破壞性。任何計算機病毒只要侵入系統(tǒng)，都會對系統(tǒng)及應(yīng)用程序產(chǎn)生不同程度的影響，凡是由軟件手段能觸及計算機資源的地方均可能受到計算機病毒的破壞。輕者會降低計算機工作效率，占用系統(tǒng)資源，嚴重者直接破壞數(shù)據(jù)，甚至損壞硬件，導(dǎo)致系統(tǒng)崩潰，如CIH病毒、紅色代碼等。
　�。�2）隱蔽性。為提高病毒的生存能力，避免被發(fā)現(xiàn)，病毒制造者會想出各種辦法來隱藏病毒程序。病毒程序通常附在正常程序、文檔或磁盤較隱蔽的地方，隨著正常程序的運行或文檔的打開操作而被啟動，用戶很難發(fā)現(xiàn)它們的存在，甚至通過任務(wù)管理器也看不到單獨的病毒進程。計算機病毒代碼量都很小，這樣不僅利于傳播，而且容易隱蔽。
　�。�3）潛伏性。計算機病毒進入系統(tǒng)后通常不會立即出現(xiàn)破壞性的后果，往往潛伏一段時間，待一定條件成立時被觸發(fā)，再產(chǎn)生破壞性后果。病毒潛伏期間并不是靜態(tài)的，往往伴隨著大肆的傳播。因此，一般潛伏期越長，傳播范圍越廣，受感染的文件數(shù)量越多，危害就越大。
　�。�4）可激發(fā)性。病毒程序一般都有觸發(fā)攻擊的條件，平時潛伏，隱蔽活動，而一旦觸發(fā)條件滿足，就會根據(jù)病毒程序設(shè)定的方式對系統(tǒng)進行攻擊。病毒觸發(fā)的條件多樣化，可以是日期或時間，也可以是鍵盤操作，還可以是病毒感染次數(shù)等，例如，PE‘FER一2病毒在每年的2月27日會提三個問題，答錯后會將硬盤加密。著名的“黑色星期五”病毒的觸發(fā)條件就是日期為13的星期五這天發(fā)作。這些病毒在平時隱藏得很好，只有在發(fā)作日才會顯露出其破壞性。
　�。�5）傳染性。計算機病毒的傳染性是指病毒具有把自身復(fù)制到其他程序的特性。計算機病毒程序代碼一旦進入計算機并得以執(zhí)行，它會搜索符合其傳染條件的其他程序或文檔，再將自身代碼插入其中，達到自我繁殖的目的。只要一臺計算機染毒，如果不及時處理，那么病毒就會在這臺計算機上迅速擴散，其他可執(zhí)行文件會被感染。而被感染的文件又成了新的病毒傳染源，再與其他機器進行數(shù)據(jù)交換或通過網(wǎng)絡(luò)接觸，病毒會在整個網(wǎng)絡(luò)中繼續(xù)傳染。是否具有傳染性是判別一個程序是否為計算機病毒的最重要條件。
　�。�6）不可預(yù)見性。從病毒檢測的角度看，計算機病毒具有不可預(yù)見性，不存在一種“一勞永逸”方式可以查殺所有病毒，病毒相對于反病毒軟件永遠是超前的。新一代的病毒往往采取更隱蔽性的傳播方式，是現(xiàn)有反病毒軟件所無法偵測的。因此，反病毒軟件必須不斷更新病毒庫才能保證對新出現(xiàn)病毒查殺的效果。
　　……