计算机病毒的特点有

计算机病毒最根本的一个特点就是寄生性。它不像一个普通的应用程序，比如你打开 Word 或者 Chrome，那是独立的文件。病毒通常是一段代码，它必须依附在别的程序或者文档上才能生存。你可以把它想象成生物界里的病毒，它得找到一个宿主细胞。在电脑里，这个“细胞”可能是一个 .exe 的安装包，也可能是一个 Word 文档里的宏脚本。如果你运行了这个被感染的程序，病毒代码就会先于程序本身运行，夺取电脑的控制权。以前我遇到过那种专门修改系统文件的病毒，它把自己藏在核心驱动里，你删都删不掉，因为系统运行就必须加载那个驱动。

传染性是病毒之所以被称为“病毒”的核心原因。一个不能自我复制的恶意程序充其量叫破坏性软件。病毒一旦进入你的电脑，它的首要任务不是破坏，而是寻找下一个受害者。它会扫描你的硬盘，看看有哪些没被感染的文件，然后把自己的副本写进去。现在的病毒更聪明，它们会通过网络传播。比如你的电脑连着公司的局域网，或者你插上了一个优盘，病毒会自动检测这些路径，顺着网络或者接口爬过去。二十多年前那个著名的“爱蠕虫”（ILOVEYOU），就是利用了邮件系统的自动转发功能，一下子瘫痪了全球数百万台电脑。它的原理很简单：只要你点开附件，它就自动给你的通讯录里所有人发一份同样的邮件。这种呈几何倍数的扩散速度，是病毒最可怕的地方。

隐蔽性决定了病毒能存活多久。如果一个病毒一进电脑就跳出来一个大大的警告框，那它很快就会被删掉。所以，绝大多数病毒都会把自己伪装得很好。它们可能会起一个和系统进程非常像的名字，比如把 svchost.exe 改成 svch0st.exe，不仔细看根本发现不了。有的病毒还会采用“多态”技术，意思就是它每次复制自己的时候，代码都会发生一点点改变。虽然功能一样，但特征码变了，这让很多老式的杀毒软件很难通过比对特征来抓住它。甚至有些病毒会监测你的操作，当你打开任务管理器查看进程时，它就立刻停止活动或者临时退出，等你关掉任务管理器，它又重新运行。这种猫鼠游戏一直在安全领域上演。

潜伏性是一个很有意思的特点，它和隐蔽性相关，但侧重点不同。潜伏性是指病毒在感染你之后，并不一定马上发动攻击。它在等一个时机，这个时机通常被称为“触发条件”。比如老一辈电脑玩家都知道的 CIH 病毒，它平时什么都不干，只是静静地传染，但到了每年的 4 月 26 日，它就会突然发作，破坏电脑的主板 BIOS 和硬盘数据。为什么要等？因为等得越久，它传染的范围就越广。如果它一进来就搞破坏，那它的传播链条就断了。现在的勒索病毒也有类似的策略，它们可能先在你内网里潜伏几个月，把你的备份文件全摸透了、甚至悄悄加密了备份，最后才跳出来管你要钱。

说到这里，就不得不提破坏性。虽然有些病毒只是为了恶作剧（比如在屏幕上爬个毛毛虫或者弹个对话框），但绝大多数病毒都是为了牟利或者纯粹的破坏。这种破坏不仅限于删文件。它可能会占用你的 CPU 资源去帮别人挖矿，导致你电脑变得非常卡；也可能会修改你的浏览器首页，强行让你看广告；最严重的是窃取隐私。现在的病毒更倾向于变成“后门”或者“间谍软件”，悄悄记录你的键盘输入，偷走你的网银密码或者工作文档。从这个角度看，破坏性已经从“弄坏你的电脑”演变成了“利用你的价值”。

触发性是病毒动作的“开关”。没有触发条件的病毒就像没有引信的炸弹。触发条件可以很多样，最常见的是时间触发，比如特定的日期或者整点。还有一种是操作触发，比如当你访问某个银行网站时，病毒自动弹出一个假的登录页面。还有一些更复杂的，会检测电脑的 IP 地址，只有发现是特定公司的内网环境时才会激活。这种定向攻击的病毒通常用于网络间谍活动，普通用户很难遇到，但危害极大。

针对这些特点，你可以做一些具体的防护。首先是解决“寄生”和“传染”的问题。千万不要在网上随便下载所谓的“破解版”软件，那些 .exe 文件里最容易夹带病毒。优盘插到别人电脑上用过之后，回来先用杀毒软件扫一遍，这是老习惯，但依然有效。

对于“隐蔽性”和“潜伏性”，你的系统里必须有一个靠谱的实时监控软件。现在的 Windows Defender 其实已经做得挺好了，没必要非得装那些花里胡哨的第三方卫士。关键是要保持系统更新。很多病毒利用的是系统漏洞（Bug），微软发布补丁就是为了堵上这些洞。如果你总是不更新系统，那就像家里装了高级锁却没关窗户。

如果你怀疑自己电脑中招了，有几个明显的征兆：电脑风扇无缘无故狂转（可能在挖矿）、上网速度突然变慢、桌面上莫名其妙多了一些图标，或者你正在打字的时候鼠标偶尔会自己移动。这时候最稳妥的做法是：第一步，断开网络。这能切断病毒和控制端的联系，防止它继续上传你的隐私。第二步，重启进入“安全模式”。在安全模式下，系统只加载最基本的驱动，很多寄生在第三方软件里的病毒就不会启动。第三步，运行全盘扫描。

虽然现在病毒不像二十年前那样动不动就让你黑屏、烧硬件，但它们变得更隐蔽、更贪婪。理解了上面说的这几个特点，你就明白了为什么安全专家总是强调“预防大于治疗”。病毒一直在变，但它们依赖宿主、自我复制、伺机发作的底层逻辑从来没变过。保持一点警惕心，不乱点链接，不乱下软件，就能帮你挡掉 90% 以上的麻烦。