最近像“蠕虫”和“特洛伊木马”之类的病毒术语几乎都成了普通电脑用户的口头禅了。下面就让我们从这些术语的含义开始了解一下计算机病毒。

“计算机病毒”的起源

　　“计算机病毒”这种说法起源于美国弗雷德里克·B·科恩（Frederick B.Cohen）博士于1984年9月在美国计算机安全学会上发表的一篇论文（当时他还是美国加利弗尼亚大学研究生院的一名学生）。在这篇论文中，科恩首次把“为了把自身的拷贝传播给其他程序而修改并感染目标程序的程序”定义为“计算机病毒”。这就是计算机病毒的原始含义。

　　在电视和杂志等报道中，绝大多数则把所有的非法程序统称为病毒。但是，计算机病毒专家至今仍尊重科恩博士当时的定义。因此笔者在本文将把寄生于其他程序中的程序称为病毒，而把人们一般所说的病毒称为“非法程序”。本文将对狭义上所讲的病毒以及非法程序的整个运行机制进行详细探讨。

自我繁殖的蠕虫

　　 按照非法程序的行动来划分，大体上可以分为病毒、蠕虫和特洛伊木马这三大类。

　　蠕虫是指具有通过网络进行自我繁殖功能的程序。比如，随意利用邮件软件等应用程序向其他个人电脑发送含有自身拷贝的电子邮件。其代表是1999年年初首次出现、并在日本造成了巨大损失的“幸福99（Happy99）”蠕虫。

　　最近有人说“病毒危害急剧增加的原因在于电子邮件的普及”，这句话只讲对了一半。从严格意义来讲应该说“其原因在于电子邮件的普及以及通过邮件繁殖的蠕虫的增加”。

伪装成正规软件的特洛伊木马

　　特洛伊木马是指伪装成游戏和应用程序等正规程序的非法程序。其性质与狭义上所讲的病毒存在本质区别。特洛伊木马是单独运行的非法程序，不像病毒那样感染其他程序。

　　另外，有的非法程序具有上述三类中的两类以上的性质。比如“兼具蠕虫功能的病毒”等。

病毒形态可分为4个阶段。不过，根据不同的病毒，有的可能不存在某个阶段，或者多个阶段同时并进
病毒形态可分为4个阶段

　　下面笔者即将开始向大家说明病毒（非法程序）的本来面目。在此之前，首先向大家介绍一下非法程序的运行机理。

　　典型的病毒运行机制可以分为（1）感染、（2）潜伏、（3）繁殖和（4）发作4个阶段。

（1）感染是指病毒自我复制并传播给其他程序；

（2）潜伏是指病毒等非法程序为了逃避用户和防病毒软件的监视而隐藏自身行踪的行为；

（3）繁殖是非法程序不断地由一部计算机向其他计算机进行传播的状态；

（4）发作是非法程序所实施的各种恶意行动。

　　在下一讲中，将详细介绍这四个阶段。