2．計(jì)算機(jī)病毒的特點(diǎn)
　　計(jì)算機(jī)病毒具有破壞性、隱蔽性、潛伏性、可激發(fā)性、傳染性、不可預(yù)見(jiàn)性等特點(diǎn)。
　　（1）破壞性。任何計(jì)算機(jī)病毒只要侵入系統(tǒng)，都會(huì)對(duì)系統(tǒng)及應(yīng)用程序產(chǎn)生不同程度的影響，凡是由軟件手段能觸及計(jì)算機(jī)資源的地方均可能受到計(jì)算機(jī)病毒的破壞。輕者會(huì)降低計(jì)算機(jī)工作效率，占用系統(tǒng)資源，嚴(yán)重者直接破壞數(shù)據(jù)，甚至損壞硬件，導(dǎo)致系統(tǒng)崩潰，如CIH病毒、紅色代碼等。
　　（2）隱蔽性。為提高病毒的生存能力，避免被發(fā)現(xiàn)，病毒制造者會(huì)想出各種辦法來(lái)隱藏病毒程序。病毒程序通常附在正常程序、文檔或磁盤較隱蔽的地方，隨著正常程序的運(yùn)行或文檔的打開(kāi)操作而被啟動(dòng)，用戶很難發(fā)現(xiàn)它們的存在，甚至通過(guò)任務(wù)管理器也看不到單獨(dú)的病毒進(jìn)程。計(jì)算機(jī)病毒代碼量都很小，這樣不僅利于傳播，而且容易隱蔽。
　�。�3）潛伏性。計(jì)算機(jī)病毒進(jìn)入系統(tǒng)后通常不會(huì)立即出現(xiàn)破壞性的后果，往往潛伏一段時(shí)間，待一定條件成立時(shí)被觸發(fā)，再產(chǎn)生破壞性后果。病毒潛伏期間并不是靜態(tài)的，往往伴隨著大肆的傳播。因此，一般潛伏期越長(zhǎng)，傳播范圍越廣，受感染的文件數(shù)量越多，危害就越大。
　　（4）可激發(fā)性。病毒程序一般都有觸發(fā)攻擊的條件，平時(shí)潛伏，隱蔽活動(dòng)，而一旦觸發(fā)條件滿足，就會(huì)根據(jù)病毒程序設(shè)定的方式對(duì)系統(tǒng)進(jìn)行攻擊。病毒觸發(fā)的條件多樣化，可以是日期或時(shí)間，也可以是鍵盤操作，還可以是病毒感染次數(shù)等，例如，PE‘FER一2病毒在每年的2月27日會(huì)提三個(gè)問(wèn)題，答錯(cuò)后會(huì)將硬盤加密。著名的“黑色星期五”病毒的觸發(fā)條件就是日期為13的星期五這天發(fā)作。這些病毒在平時(shí)隱藏得很好，只有在發(fā)作日才會(huì)顯露出其破壞性。
　�。�5）傳染性。計(jì)算機(jī)病毒的傳染性是指病毒具有把自身復(fù)制到其他程序的特性。計(jì)算機(jī)病毒程序代碼一旦進(jìn)入計(jì)算機(jī)并得以執(zhí)行，它會(huì)搜索符合其傳染條件的其他程序或文檔，再將自身代碼插入其中，達(dá)到自我繁殖的目的。只要一臺(tái)計(jì)算機(jī)染毒，如果不及時(shí)處理，那么病毒就會(huì)在這臺(tái)計(jì)算機(jī)上迅速擴(kuò)散，其他可執(zhí)行文件會(huì)被感染。而被感染的文件又成了新的病毒傳染源，再與其他機(jī)器進(jìn)行數(shù)據(jù)交換或通過(guò)網(wǎng)絡(luò)接觸，病毒會(huì)在整個(gè)網(wǎng)絡(luò)中繼續(xù)傳染。是否具有傳染性是判別一個(gè)程序是否為計(jì)算機(jī)病毒的最重要條件。
　�。�6）不可預(yù)見(jiàn)性。從病毒檢測(cè)的角度看，計(jì)算機(jī)病毒具有不可預(yù)見(jiàn)性，不存在一種“一勞永逸”方式可以查殺所有病毒，病毒相對(duì)于反病毒軟件永遠(yuǎn)是超前的。新一代的病毒往往采取更隱蔽性的傳播方式，是現(xiàn)有反病毒軟件所無(wú)法偵測(cè)的。因此，反病毒軟件必須不斷更新病毒庫(kù)才能保證對(duì)新出現(xiàn)病毒查殺的效果。
　　……