病毒的定義 及其危害性和特征

病毒：編制或者在計算機程序中插入的破壞計算機功能或者破壞數據，影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼被稱為計算機病毒（Computer Virus）。具有破壞性，復制性和傳染性。

危害性：

1.潛伏性
一般情況下，計算機病毒感染系統后，并不會立即發作***計算機，而是具有一段時間的潛伏期。潛伏期長短一般由病毒程序編制者所設定的觸發條件來決定。
2.傳染性
計算機病毒***系統后，在一定條件下，破壞系統本身的防御功能，迅速地進行自我復制，從感染存儲位置擴散至未感染存儲位置，通過網絡更可以進行計算機與計算機之間的病毒傳染。
3.破壞性
計算機系統一旦感染了病毒程序，系統的穩定性將受到不同程度的影響。一般情況下，計算機病毒發作時，由于其連續不斷的自我復制，大部分系統資源被占用，從而減緩了計算機的運行速度，使用戶無法正常使用。嚴重者，可使整個系統癱瘓，無法修復，造成損失。
4.隱蔽性
計算機病毒通常會以人們熟悉的程序形式存在。有些病毒名稱往往會被命名為類似系統文件名，例如Internet單詞的一個“n”被假圖標改為了兩個“n”，很難被用戶發現，一旦點擊訪問這些圖標指向的網站，很有可能面臨釣魚或掛馬威脅；又如文件夾EXE病毒，其圖標與Windows默認的文件夾圖標是一樣的，十分具有迷惑性，當用戶雙擊打開此文件夾時，就會激活病毒。
5.多樣性
由于計算機病毒具有自我復制和傳播的特性，加上現代傳播媒介的多元化，計算機病毒的發展在數量與種類上均呈現出多樣性特點。
6.觸發性
一般情況下，計算機病毒侵入系統后，并不會立刻發作，而是較為隱蔽地潛伏在某個程序或某個磁盤中，當達到病毒程序所敲定的觸發條件，例如設定日期為觸發條件，或設定操作為觸發條件，當條件滿足預設時，病毒程序立即自動執行，并且不斷地進行自我復制和傳染其它磁盤，對系統進行破壞。例如，March 25th病毒，在每年的3月25日，如果該病毒在內存中便會激活。

病毒特征：

（1） 寄生性 計算機病毒寄生在其他程序之中，當執行這個程序時，病毒就起破壞作用，而在未啟動這個程序之前，它是不易被人發覺的。

（2） 傳染性 計算機病毒不但本身具有破壞性，更有害的是具有傳染性，一旦病毒被復制或產生變種，其速度之快令人難以預防。傳染性是病毒的基本特征。在生物界，病毒通過傳染從一個生物體擴散到另一個生物體。在適當的條件下，它可得到大量繁殖，井使被感染的生物體表現出病癥甚至死亡。同樣，計算機病毒也會通過各種渠道從已被感染的計算機擴散到未被感染的計算機，在某些情況下造成被感染的計算機工作失常甚至癱瘓。與生物病毒不同的是，計算機病毒是一段人為編制的計算機程序代碼，這段程序代碼一旦進入計算機井得以執行，它就會搜尋其他符合其傳染條件的程序或存儲介質，確定目標后再將自身代碼插入其中，達到自我繁殖的目的。

（3） 潛伏性 有些病毒像***一樣，讓它什么時間發作是預先設計好的。比如黑色星期五病毒，不到預定時間一點都覺察不出來，等到條件具備的時候一下子就爆炸開來，對系統進行破壞。一個編制精巧的計算機病毒程序，進入系統之后一般不會馬上發作，可以在幾周或者幾個月內甚至幾年內隱藏在合法文件中，對其他系統進行傳染，而不被人發現，潛伏性愈好，其在系統中的存在時間就會愈長，病毒的傳染范圍就會愈大。 潛伏性的第一種表現是指，病毒程序不用專用檢測程序是檢查不出來的，因此病毒可以靜靜地躲在磁盤或磁帶里呆上幾天，甚至幾年，一旦時機成熟，得到運行機會，就又要四處繁殖、擴散，繼續為害。潛伏性的第二種表現是指，計算機病毒的內部往往有一種觸發機制，不滿足觸發條件時，計算機病毒除了傳染外不做什么破壞。觸發條件一旦得到滿足，有的在屏幕上顯示信息、圖形或特殊標識，有的則執行破壞系統的操作，如格式化磁盤、刪除磁盤文件、對數據文件做加密、封鎖鍵盤以及使系統死鎖等。

（4） 隱蔽性 計算機病毒具有很強的隱蔽性，有的可以通過病毒軟件檢查出來，有的根本就查不出來，有的時隱時現、變化無常，這類病毒處理起來通常很困難。
 
 （5）破壞性 計算機中毒后，可能會導致正常的程序無法運行，把計算機內的文件刪除或受到不同程度的損壞 。
（6）計算機病毒的可觸發性 病毒因某個事件或數值的出現，誘使病毒實施感染或進行***的特性稱為可觸發性。為了隱蔽自己，病毒必須潛伏，少做動作。如果完全不動，一直潛伏的話，病毒既不能感染也不能進行破壞，便失去了殺傷力。病毒既要隱蔽又要維持殺傷力，它必須具有可觸發性。病毒的觸發機制就是用來控制感染和破壞動作的頻率的。病毒具有預定的觸發條件，這些條件可能是時間、日期、文件類型或某些特定數據等。病毒運行時，觸發機制檢查預定條件是否滿足，如果滿足，啟動感染或破壞動作，使病毒進行感染或***；如果不滿足，使病毒繼續潛伏。