1）计算机病毒的定义

当前，计算机安全最大的威胁是计算机病毒（Computer Virus）。计算机病毒的出现和发展是计算机软件技术发展的必然结果。与医学上的“病毒”不同，计算机病毒不是天然存在的，是某些人利用计算机软、硬件所固有的脆弱性，编制的具有特殊功能的程序。由于它与生物医学上的“病毒”同样有传染和破坏的特性，因此这一名词是由生物医学上的“病毒”概念引申而来的。

计算机病毒在《中华人民共和国计算机信息系统安全保护条例》中被明确定义，是指“编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。

2）计算机病毒的主要特点

（1）破坏性

计算机中毒后，可能会导致正常的程序无法运行，清除系统内存区和操作系统中重要的信息，把计算机内的文件删除或受到不同程度的损坏。

（2）传染性

传染性是病毒的基本特征。计算机病毒不但本身具有破坏性，更有害的是其具有传染性，它能主动地将自身的复制品或产生的变种传染到其他未感染病毒的程序上，其速度之快令人难以预防。

（3）寄生性

计算机病毒是一种特殊的寄生程序，它寄生在其他程序之中，当执行这个程序时，病毒就起破坏作用，而在未启动这个程序之前，它是不易被人察觉的。

（4）潜伏性

一个编制精巧的计算机病毒程序，进入系统之后一般不会马上发作，它寄生在别的程序上使其难以被发现，它的内部往往有一种触发机制，不满足触发条件时，计算机病毒除了传染外不做什么破坏。

（5）隐蔽性

计算机病毒具有很强的隐蔽性，有的可以通过杀毒软件检查出来，有的根本就查不出来，有的时隐时现、变化无常，这类病毒处理起来通常很困难。

3）计算机病毒的分类

计算机病毒的分类标准很多，常见的是按其感染方式分为以下几类：

（1）引导区型病毒

其感染对象是计算机存储介质的引导区。病毒将自身的全部或部分逻辑取代正常的引导记录，而将正常的引导记录隐藏在介质的其他存储空间。由于引导区是计算机系统正常工作的先决条件，所以此类病毒可在计算机运行前获得控制权，其传染性较强。

（2）文件型病毒

其感染对象是计算机系统中独立存在的文件。病毒将在文件运行或被调用时驻留内存、传染、破坏。这类病毒主要感染扩展名为COM、EXE、DRV、BIN、OVL、SYS等可执行文件。

（3）混合型病毒

这类病毒既可以传染磁盘的引导区，也可以传染可执行文件，它兼有引导区型病毒和文件型病毒的特点。

（4）宏病毒

这类病毒不感染程序，它只感染Word文档，又叫Word宏病毒。Word宏病毒是一种用专门的Basic语言，即WordBasic编写的寄存在文档或模板的宏中的计算机病毒。一旦打开这样的文档，其中的宏就会被执行，于是宏病毒就会被激活，转移到计算机上，并驻留在Normal模板上。从此以后，所有自动保存的文档都会“感染”上这种宏病毒，而且如果其他用户打开了感染病毒的文档，宏病毒又会转移到其他用户的计算机上。

（5）网络病毒

网络病毒是相对于传统病毒而言的，网络时代的网络病毒是指以网络为平台，对计算机及网络系统产生安全威胁的所有程序总和。电子邮件（E－mail）是这类病毒的主要传播途径，另外，像Internet上的WWW浏览、BBS论坛、FTP下载功能等也是重要的传播途径。常见的网络病毒主要有木马、蠕虫、电子炸弹、黑客后门等，近年来又出现了许多新一代的基于互联网传播的病毒种类，通过MSN、QQ等即时通信软件传播病毒也越来越多，甚至出现了专门针对手机和掌上电脑的计算机病毒。网络上的病毒将直接影响网络的工作，轻则降低速度，影响工作效率；重则使网络崩溃，窃取个人金融、身份资料等信息资源。

4）计算机病毒的常见症状(www.daowen.com)

计算机病毒的常见症状包括：

（1）计算机系统运行速度减慢。

（2）计算机系统经常无故发生死机。

（3）计算机系统中的文件长度发生变化，文件丢失或文件损坏。

（4）计算机存储的容量异常减少。

（5）系统引导速度减慢。

（6）计算机屏幕上出现异常显示，蜂鸣器出现异常声响。

（7）磁盘卷标发生变化，系统不识别硬盘，对存储系统异常访问。

（8）键盘输入异常，命令执行出现错误。

（9）文件的日期、时间、属性等发生变化，文件无法正确读取、复制或打开。

（10）时钟倒转，打印和通信发生异常。

（11）Windows操作系统无故频繁出现错误，系统经常重新启动。

（12）异常要求用户输入密码。

（13）Word或Excel提示执行“宏”。

（14）使不应驻留内存的程序驻留内存。

（15）自动发送电子函件，自动链接一些非法网站等异常网络活动。

5）计算机病毒的防治

计算机病毒的防治包括：

（1）思想上应重视，并制定严格的计算机使用制度。

（2）不购买、不使用盗版光盘，使用正版光盘。

（3）外来移动存储设备要先查杀病毒，含有重要资料的移动存储设备要利用好防写保护，分类管理数据，重要的数据要备份。

（4）经常使用杀毒软件，安装实时监控系统，使用安全监视软件，安装病毒防火墙。

（5）杀毒软件经常更新，以快速检测到可能入侵计算机的新病毒或者变种，定时全盘扫描病毒。

（6）关闭电脑自动播放，并对电脑和移动储存工具进行常见病毒免疫。

（7）不随意接收、打开陌生人发来的电子邮件或通过QQ传递的文件或网址。

杀毒软件的开发与更新总是稍稍滞后于新病毒的出现，因此会检测不出或无法消除某些新病毒，因为人们事先无法预计病毒的发展及变化，很难开发出具有先知先觉功能的可以消除一切病毒的软硬件工具。