标题：病毒
概念
生物病毒是一类个体微小[1]，结构简单，只含单一核酸（DNA/RNA），必须在活细胞内寄生并以复制方式增殖的非细胞型微生物。
基本信息
概述
病毒  病毒是颗粒很小、以纳米为测量单位、结构简单、寄生性严格，以复制进行繁殖的一类非细胞型微生物。病毒是比细菌[2]还小、没有细胞结构、只能在细胞中增殖的微生物。由蛋白质和核酸组成。多数要用电子显微镜才能观察到。
原指一种动物来源的毒素。“virus”一词源于拉丁文。病毒能增殖、遗传和演化，因而具有生命最基本的特征。其主要特点是：
①形体极其微小，一般都能通过细菌滤器，因此病毒原叫“过滤性病毒”，必须在电子显微镜下才能观察。
②没有细胞构造，其主要成分仅为核酸和蛋白质两种，故又称“分子生物”；③每一种病毒只含一种核酸，不是DNA就是RNA。
④既无产能酶系，也无蛋白质和核酸合成酶系，只能利用宿主活细胞内现成代谢系统合成自身的核酸和蛋白质成分。
⑤以核酸和蛋白质等“元件”的装配实现其大量繁殖。
⑥在离体条件下，能以无生命的生物大分子状态存在，并长期保持其侵染活力。
⑦对一般抗生素不敏感，但对干扰素敏感。
⑧有些病毒的核酸还能整合到宿主的基因组中，并诱发潜伏性感染。
简单理解
病毒，是一类不具细胞结构，具有遗传、复制等生命特征的微生物。
病毒同所有生物一样，具有遗传、变异、进化的能力，是一种体积非常微小，结构极其简单的生命形式，病毒有高度的寄生性，完全依赖宿主细胞的能量和代谢系统，获取生命活动所需的物质和能量，离开宿主细胞，它只是一个大化学分子，停止活动，可制成蛋白质结晶，为一个非生命体，遇到宿主细胞它会通过吸附、进入、复制、装配、释放子代病毒而显示典型的生命体特征，所以病毒是介于生物与非生物的一种原始的生命体。
病毒的分类：
从遗传物质分类：DNA病毒、RNA病毒、蛋白质病毒（如：朊病毒）
从病毒结构分类：真病毒（Euvirus，简称病毒）和亚病毒（Subvirus，包括类病毒、拟病毒、朊病毒）
从寄主类型分类：噬菌体（细菌病毒）、植物病毒（如烟草花叶病毒）、动物病毒（如禽流感病毒、天花病毒、HⅣ等）
从性质来分：温和病毒（HⅣ）、烈性病毒（狂犬病毒）。
病毒的形态
⑴球状病毒；⑵杆状病毒；⑶砖形病毒；⑷冠状病毒；⑸丝状病毒
⑹链状病毒；⑺有包膜的球状病毒；⑻具有球状头部的病毒；⑼封于包含体内的昆虫病毒。
病毒粒的对称体制：
病毒粒的对称体制只有两种，即螺旋对称（代表烟草花叶病毒）和二十面体对称（等轴对称，代表腺病毒）。一些结构较复杂的病毒，实质上是上述两种对称相结合的结果，故称作复合对称（代表T偶数噬菌体）
病毒的大小
多数病毒直径在100nm(20~200nm），较大的病毒直径为300－450纳米（nm），较小的病毒直径仅为18-22纳米
病毒的组成
病毒主要由内部的遗传物质和蛋白质外壳组成。由于病毒是一类非细胞生物体，故单个病毒个体不能称作"单细胞"，这样就产生了病毒粒或病毒体(virion)。病毒粒有时也称病毒颗粒或病毒粒子(virus particle），专指成熟的、结构完整的和有感染性的单个病毒。核酸位于它的中心，称为核心（core）或基因组（genome),蛋白质包围在核心周围，形成了衣壳(capsid).衣壳是病毒粒的主要支架结构和抗原成分，有保护核酸等作用。衣壳是由许多在电镜下可辨别的形态学亚单位（subunit）——衣壳粒（capsomere）所构成。核心和衣壳合称核心壳（nucleocapsid）。有些较复杂的病毒，（一般为动物病毒，如流感病毒），其核心壳外还被一层含蛋白质或糖蛋白（glycoprotein）的类脂双层膜覆盖着，这层膜称为包膜（envelope）。包膜中的类脂来自宿主细胞膜。有的包膜上还长有刺突（spike）等附属物。包膜的有无及其性质与该病毒的宿主专一性和侵入等功能有关。昆虫病毒中有1类多角体病毒，其核壳被蛋白晶体所包被，形成多角形包涵体。
病毒的复制过程叫做复制周期。其大致可分为连续的五个阶段：吸附、侵入、增殖、成熟（装配）、裂解（释放）。
病毒的结构
  病毒结构
1.病毒的基本结构
有核心和衣壳，二者形成核衣壳。核心位于病毒体的中心，为核酸，为病毒的复制、遗传和变异提供遗传信息；衣壳是包围在核酸外面的蛋白质外壳。
衣壳的功能：①具有抗原性；②保护核酸；③介导病毒与宿主细胞结合。
2.病毒的辅助结构
有些病毒核衣壳外还有一层脂蛋白双层膜状结构，是病毒以出芽方式释
  病毒结构
放，穿过宿主细胞膜或核膜时获得的，称之为包膜。在包膜表面有病毒编码的糖蛋白，镶嵌成钉状突起，称为刺突。有包膜病毒对有机溶剂敏感。
包膜功能：①保护核衣壳；②促进病毒与宿主细胞的吸附；③具有抗原性。
病毒出现假说：
1．蛋白质、核酸遗失说：
大生物（此处大生物意思是具有细胞结构的生物，区别于病毒的非细胞结构生物）由于细胞脱落和破裂，导致游离的蛋白质和DNA、RNA的出现，在某种情况下，这些蛋白质由于化学作用形成了一个内部可容纳小分子的结构，里面裹着DNA或者RNA，甚至单独的蛋白质和单独的DNA、RNA游离，这些散落的游离的分子，有一些个别的和大生物细胞膜有亲和性，大生物细胞通过吞噬作用使其进入细胞，其DNA、RNA得以表达，然后通过进化形成成熟的病毒。[3]
2．生命起源说：
病毒是最原始的生命体，早在没有细胞之前就有病毒存在，那时的病毒还只限于蛋白质和核酸，没有表现出病毒的寄生特征，当细胞体生物出现之后，个别这种蛋白质和核酸或他们的复合体表现出寄生性，这些散落的游离的分子，有一些个别的和大生物细胞膜有亲和性，大生物细胞通过吞噬作用使其进入细胞，其DNA、RNA得以表达，然后通过进化形成成熟的病毒。[3]
来源
在病毒大家庭中，有一种病毒有着特殊的地位，这就是烟草花叶病毒。无论是病毒的发现，还是后来对病毒的深入研究，烟草花叶病毒都是病毒学工作者的主要研究对象，起着与众不同的作用。[4]
发现
1886年，在荷兰工作的德国人麦尔（Mayer）把患有花叶病的烟草植株的叶片加水研碎，取其汁液注射到健康烟草的叶脉中，能引起花叶病，证明这种病是可以传染的。通过对叶子和土壤的分析，麦尔指出烟草花叶病是由细菌引起的。证实1892年，俄国的伊万诺夫斯基（Ivanovski）重复了麦尔的试验，证实了麦尔所看到的现象，而且进一步发现，患病烟草植株的叶片汁液，通过细菌过滤器后，还能引发健康的烟草植株发生花叶病。这种现象起码可以说明，致病的病原体不是细菌，但伊万诺夫斯基将其解释为是由于细菌产生的毒素而引起。生活在巴斯德的细菌致病说的极盛时代，伊万诺夫斯基未能做进一步的思考，从而错失了一次获得重大发现的机会。
1898年，荷兰细菌学家贝杰林克（Beijerinck）同样证实了麦尔的观察结果，并同伊万诺夫斯基一样，发现烟草花叶病病原能够通过细菌过滤器。但贝杰林克想得更深入。他把烟草花叶病株的汁液置于琼脂凝胶块的表面，发现细菌在凝胶中以适度的速度扩散，而感染烟草花叶病的物质仍滞留于琼脂的表面。从这些实验结果，贝杰林克指出，引起烟草花叶病的致病因子有三个特点：1，能通过细菌过滤器；2，仅能在感染的细胞内繁殖；3，在体外非生命物质中不能生长。根据这几个特点他提出这种致病因子不是细菌，而是一种新的物质，称为“有感染性的活的流质”，并取名为病毒，拉丁名叫“Virus”。
神奇的病毒“诞生”了！
几乎是同时，德国细菌学家勒夫勒（Loeffler）和费罗施（Frosh）发现引起牛口蹄疫的病原也可以通过细菌滤器，从而再次证明伊万诺夫斯基和贝杰林克的重大发现。
“virus”一词源于拉丁文，原指一种动物来源的毒素。病毒能增殖、遗传和演化，因而具有生命最基本的特征，但至今对它还没有公认的定义。最初用来识别病毒的性状，如个体微小、一般在光学显微镜下不能看到、可通过细菌所不能通过的过滤器、在人工培养基上不能生长、具有致病性等，现仍有实用意义。但从本质上区分病毒和其他生物的特征是：①含有单一种核酸（DNA或RNA）的基因组和蛋白质外壳，没有细胞结构；②在感染细胞的同时或稍后释放其核酸，然后以核酸复制的方式增殖，而不是以二分裂方式增殖；③严格的细胞内寄生性。病毒缺乏独立的代谢能力，只能在活的宿主细胞中，利用细胞的生物合成机器来复制其核酸并合成由其核酸所编码的蛋白，最后装配成完整的、有感染性的病毒单位，即病毒粒。病毒粒是病毒从细胞到细胞或从宿主到宿主传播的主要形式。
目前，病毒一词的涵义可以是：指那些在化学组成和增殖方式是独具特点的，只能在宿主细胞内进行复制的微生物或遗传单位。它的特点是：只含有一种类型的核酸（DNA或RNA）作为遗传信息的载体；不含有功能性核糖体或其它细胞器；RNA病毒，全部遗传信息都在RNA上编码，这种情况在生物学上是独特的；体积比细菌小得多，仅含有少数几种酶类；不能在无生命的培养基中增殖，必须依赖宿主细胞的代谢系统复制自身核酸，合成蛋白质并装配成完整的病毒颗粒，或称病毒体（完整的病毒颗粒是指成熟的病毒个体）。
由于病毒的结构和组分简单，有些病毒又易于培养和定量，因此从20世纪40年代后，病毒始终是分子生物学研究的重要材料。
在实践方面，病毒的研究对防治人类、植物和动物的疾病作出了重要贡献。如病毒疫苗的发展，利用昆虫病毒作为杀虫剂等。1982 年将资料齐全而能分类的病毒划分为7大群：（双链）ds DNA，有包膜；（双链）ds DNA，无包膜；（单链）ss DNA ，无包膜；（双链）ds RNA，有包膜；（双链）ds RNA，无包膜；（单链）ss RNA，有包膜；（单链）ss RNA，无包膜。
病毒对抗生素不敏感，对干扰素敏感，所以得感冒的时候没时间去医院的话可以买个干扰素药品吃。
特性
病毒性质的两重性；
一、病毒生命形式的两重性
1．病毒存在的两重性病毒的生命活动很特殊，对细胞有绝对的依存性。其存在形式有二：一是细胞外形式，一是细胞内形式。存在于细胞外环境时，则不显复制活性，但保持感染活性，是病毒体或病毒颗粒形式。进入细胞内则解体释放出核酸分子（DNA或RNA），借细胞内环境的条件以独特的生命活动体系进行复制，是为核酸分子形式。
⒉病毒的结晶性与非结晶性 病毒可提纯为结晶体。我们知道结晶体是一个化学概念，是很多无机化合物存在的一种形式，我们可以认为某些病毒有化学结晶型和生命活动型的两种形式。
3．颗粒形式与基因形式病毒以颗粒形式存在于细胞之外，此时，只具感染性。一旦感染细胞病毒解体而释放出核酸基因组，然后才能进行复制和增殖，并产生新的子代病毒。有的病毒基因组整合于细胞基因组，随细胞的繁殖而增殖，此时病毒即以基因形式增殖，而不是以颗粒形式增殖，这是病毒潜伏感染的一种方式。
二、病毒结构和功能的两重性
1．标准病毒与缺陷病毒在病毒的增殖过程中，由于其基因组因某种微环境因素的影响或转录过程的错误而发生突变，以致有装配不全的病毒颗粒产生，称为缺陷病毒，产生缺陷病毒的原亲代病毒，则称为标准病毒，缺陷病毒颗粒有干扰标准病毒繁殖的作用。
2．假病毒与真病毒一种细胞有两种病毒同时感染的情况，在增殖过程中，一种病毒可以穿上本身的外壳，这就是真病毒，是这种病毒的应有“面目”；如果一种病毒的核酸被以另一病毒外壳来编码，则称为假病毒，此时一种病毒的本来性质，被另一种病毒的性质所掩盖。
3．杂种病毒和纯种病毒两种病毒混合感染时，除了出现假型病毒外，还有可能出现病毒核酸重组的情况，即一种病毒颗粒之中，可含有两种病毒的遗传物质，此可称为杂种病毒，这是病毒学中一个相当常见的现象。
三、病毒病理学的两重性
1．病毒的致病性和非致病性关于致病性和非致病性问题，是同宿主细胞相对而言的，在分子水平、细胞水平和机体水平，可能有不同的含义。在细胞水平有细胞病变作用，但在机体水平可能并不显示临床症状，此可称为亚临床感染或不显感染。
2．病毒感染的急性和慢性 病毒感染所致的临床症状有急、慢之分，有的病毒一般只表现急性感染而很少表现慢性感染；有的则既有急性过程，也有慢性过程。
目前对病毒的概念可以是：病毒是代谢上无活性，有感染性，而不一定有致病性的因子，他们小于细胞，但大于大多数大分子，他们无例外地在生活细胞内繁殖，他们含有一个蛋白质或脂蛋白外壳和一种核酸，DNA或RNA，甚至只含有核酸而没有蛋白质，或只有蛋白质而没有核酸，它们作为大分子似乎太复杂，作为生物体它们的生理和复制方式又千姿百态。Lwoff在“病毒的概念”一文中强调病毒的特殊性时指出，“病毒应该就是病毒，因为它们是病毒”。
分类
在结构上的分类国际病毒分类委员会（ICT V）第七次报告（1999），将所有已知的病毒根据核酸类型分为DNA病毒——单股DNA病毒，DNA病毒——双股DNA病毒，DNA与RNA反转录病毒，RNA病毒——双股RNA病毒，RNA病毒——单链、单股RNA病毒，裸露RNA病毒及类病毒等八大类群。此外，还增设亚病毒因子一类。这个报告认可的病毒约4000种，设有三个病毒目，64个病毒科，9个病毒亚科，233个病毒属，其中29个病毒属为独立病毒属。亚病毒因子类群，不设科和属。包括卫星病毒和prion（传染性蛋白质颗粒或朊病毒）。一些属性不很明确的属称暂定病毒属。
病毒在自然界分布广泛，可感染细菌、真菌、植物、动物和人，常引起宿主发病。但在许多情况下，病毒也可与宿主共存而不引起明显的疾病。
Cafeteria roenbergensis病毒
Cafeteria roenbergensis病毒的发现模糊了什么是活的有机体，以及什么是非生命之间的界限。Cafeteria roenbergensis，是一种世界上最大、最复杂的海洋病毒，该病毒主要感染那些吃海洋生态系统中非常重要和分布广泛的浮游生物的掠食者。大多数的病毒都是轻装旅行的。它们仅仅携带了合成新病毒所需的少量基因，并依赖其宿主的机制来完成剩下的工作。2010年10月，加拿大温哥华市不列颠哥伦比亚大学的Matthias G. Fischera和同事发现了一种被称为Cafeteria roenbergensis飞病毒——它携带了令人难以置信的约73万个脱氧核糖核酸（DNA）碱基对，其中包括超过500个类似于基因的区域。2010年10月25日，研究人员在美国《国家科学院院刊》（PNAS）网络版上报告了这一研究成果。这也使得这种病毒成为已知最大的海洋病毒，它甚至比一些细菌所具有的DNA还要多。
这种病毒主要感染那些吃海洋生态系统中非常重要和分布广泛的浮游生物的掠食者。这种病毒的基因组比一些细胞生物的基因组还大。此外，Cafeteria roenbergensis病毒成为目前（2010年10月）已知的世界最大海洋病毒和第二大病毒，排名仅次于淡水病毒——多噬棘阿米巴模仿病毒，后者拥有120万个碱基对。这种病毒可能还是一大组未知但是具有生态重要性的海洋巨型病毒的代表。
研究人员推测，与较小的病毒相比，例如艾滋病病毒（HⅣ）或疱疹病毒，这种病毒——能够感染Cafeteria roenbergensis，后者是一种猎食性的单细胞有机体，能够捕食海洋中的细菌和其他病毒——在其蛋白质的合成过程中扮演了一个更加积极的角色。研究人员指出，这种病毒拥有大量基因，这些基因通常被活细胞用于修复它们的DNA损伤以及合成蛋白质和糖。它还拥有编码病毒复制需要但是必须从宿主生物那里获取的一些蛋白质的基因。
科学家一般不会把病毒划归为活的生物体，这是因为病毒无法独立复制，但是像这样的巨大病毒——具有它们自己的蛋白质合成机制以及其他通常在活体细胞中才能够完成的功能——模糊了什么是活的有机体，以及什么是非生命之间的界限。唯一已知的较大病毒能够感染一种淡水变形虫，且被认为是一个近亲。在医学上的分类一，呼吸道病毒及肠道病毒
正粘病毒(14张)，麻疹病毒，脊髓灰质炎病毒，柯萨奇病素
二，虫媒病毒及出血热病毒
流行性乙型脑炎病毒，登革病毒，出血热病毒，汉坦病毒，埃博拉病毒
三，狂犬病病毒与逆转录病毒
狂犬病病毒，人类免疫缺陷病毒，人类嗜T细胞病毒
四，肝炎病毒
甲型肝炎病毒，乙型肝炎病毒乙型肝炎病毒(12张)，丙型肝炎病毒，丁型肝炎病毒，戊型肝炎病毒
五，疱疹病毒
单纯疱疹病毒，水痘-带状疱疹病毒，巨细胞病毒，EBV
六，其他病毒
人类乳头瘤病毒，轮状病毒，冠状病毒，风疹病毒
历史
关于病毒所导致的疾病，早在公元前二至三个世纪的印度和中国就有了关于天花的记录。但直到19世纪末，病毒才开始逐渐得以发现和鉴定。1884年，法国微生物学家查理斯·尚柏朗（Charles Chamberland）发明了一种细菌无法滤过的过滤器（Chamberland氏烛形滤器，其滤孔孔径小于细菌的大小），他利用这一过滤器就可以将液体中存在的细菌除去。1892年，俄国生物学家伊凡诺夫斯基（Dmitry Ivanovsky）在研究烟草花叶病时发现，将感染了花叶病的烟草叶的提取液用烛形滤器过滤后，依然能够感染其他烟草。于是他提出这种感染性物质可能是细菌所分泌的一种毒素，但他并未深入研究下去。当时，人们认为所有的感染性物质都能够被过滤除去并且能够在培养基中生长，这也是疾病的细菌理论（germ theory）的一部分。1898年，荷兰微生物学家马丁乌斯·贝杰林克（Martinus Beijerinck）重复了Ivanovsky的实验，并相信这是一种新的感染性物质。他还观察到这种病原只在分裂细胞中复制，由于他的实验没有显示这种病原的颗粒形态，因此他称之为contagium vivum fluidum（可溶的活菌）并进一步命名为virus（病毒）。贝杰林克认为病毒是以液态形式存在的（但这一看法后来被温德尔·梅雷迪思·斯坦利推翻，他证明了病毒是颗粒状的）。同样在1899年，Friedrich Loeffler和Paul Frosch发现患口蹄疫动物淋巴液中含有能通过滤器的感染性物质，由于经过了高度的稀释，排除了其为毒素的可能性；他们推论这种感染性物质能够自我复制。
20世纪早期，英国细菌学家Frederick Twort发现了可以感染细菌的病毒，并称之为噬菌体。[14]随后法裔加拿大微生物学家Félix d'Herelle描述了噬菌体的特性：将其加入长满细菌的琼脂固体培养基上，一段时间后会出现由于细菌死亡而留下的空斑。高浓度的病毒悬液会使培养基上的细菌全部死亡，但通过精确的稀释，可以产生可辨认的空斑。通过计算空斑的数量，再乘以稀释倍数就可以得出溶液中病毒的个数。他们的工作揭开了现代病毒学研究的序幕。
在19世纪末，病毒的特性被认为是感染性、可滤过性和需要活的宿主，也就意味着病毒只能在动物或植物体内生长。1906年，哈里森发明了在淋巴液中进行组织生长的方法；接着在1913年，E. Steinhardt、C. Israeli和R. A. Lambert利用这一方法在豚鼠角膜组织中成功培养了牛痘苗病毒，突破了病毒需要体内生长的限制。[16]1928年，H. B. Maitland和M. C. Maitland有了更进一步的突破，他们利用切碎的母鸡肾脏的悬液对牛痘苗病毒进行了培养。他们的方法在1950年代得以广泛应用于脊髓灰质炎病毒疫苗的大规模生产。
美国科学家温德尔·斯坦利1931年，德国工程师恩斯特·鲁斯卡和马克斯·克诺尔发明了电子显微镜，使得研究者首次得到了病毒形态的照片。1935年，美国生物化学家和病毒学家温德尔·梅雷迪思·斯坦利发现烟草花叶病毒大部分是由蛋白质所组成的，并得到病毒晶体。随后，他将病毒成功地分离为蛋白质部分和RNA部分。温德尔·斯坦利也因为他的这些发现而获得了1946年的诺贝尔化学奖。烟草花叶病毒是第一个被结晶的病毒，从而可以通过X射线晶体学的方法来得到其结构细节。第一张病毒的X射线衍射照片是由Bernal和Fankuchen于1941年所拍摄的。1955年，通过分析病毒的衍射照片，罗莎琳·富兰克林揭示了病毒的整体结构。同年，Heinz Fraenkel-Conrat和Robley Williams发现将分离纯化的烟草花叶病毒RNA和衣壳蛋白混合在一起后，可以重新组装成具有感染性的病毒，这也揭示了这一简单的机制很可能就是病毒在它们的宿主细胞内的组装过程。
20世纪的下半叶是发现病毒的黄金时代，大多数能够感染动物、植物或细菌的病毒在这数十年间被发现。1957年，马动脉炎病毒和导致牛病毒性腹泻的病毒（一种瘟病毒）被发现；1963年，巴鲁克·塞缪尔·布隆伯格发现了乙型肝炎病毒；1965年，霍华德·马丁·特明发现并描述了第一种逆转录病毒；这类病毒将RNA逆转录为DNA的关键酶，逆转录酶在1970年由霍华德·特明和戴维·巴尔的摩分别独立鉴定出来。[28]1983年，法国巴斯德研究院的吕克·蒙塔尼和他的同事弗朗索瓦丝·巴尔－西诺西首次分离得到了一种逆转录病毒，也就是现在世人皆知的艾滋病毒（HⅣ）。其二人也因此与发现了能够导致子宫颈癌的人乳头状瘤病毒的德国科学家哈拉尔德·楚尔·豪森分享了2008年的诺贝尔生理学与医学奖。
培养和检测
病毒研究的发展常常与病毒培养和检测方法的进步有密切的关系，特别在脊椎动物病毒方面，小鼠和鸡胚接种、组织培养、超速离心、凝胶电泳、电子显微镜和免疫测定等技术，对病毒学的发展具有深刻的影响。
噬菌体的培养和检测方法最为简单。将噬菌体接种到易感细菌的肉汤培养物中，经18～24小时后，混浊的培养物重新透明，此时细菌被裂解，大量噬菌体被释放到肉汤中，再经除菌过滤，即为粗制噬菌体。为了测定其中噬菌体的数量，将粗制噬菌体稀释到每一接种量含100个左右，与过量的细菌混合，然后铺种于琼脂平皿上，在温箱中培养过夜，细菌繁殖成乳白色衬底，被噬菌体裂解的区域则在此衬底上表现为圆形的透明斑，称为噬斑。噬斑数代表该接种量中有活力的噬菌体数量。如果挑出单个噬斑来培养，就能获得由单个噬菌体所繁殖的后代，达到分离纯化的目的。
动物病毒（见脊椎动物病毒）的培养可在自然宿主、实验动物、鸡胚或细胞培养中进行，以死亡、发病或病变等作为病毒繁殖的直接指标，或以血细胞凝集、抗原测定等作为间接指标。收获发病动物的组织磨成悬液或有病变的细胞培养液，即为粗制病毒。测定活病毒数量可采用空斑法，其原理与噬斑法相同，但以易感的动物单层细胞代替细菌，在接种适当稀释的病毒后，用含有培养液和中性红的琼脂覆盖，使病毒感染局限在小面积内形成病变区，衬底的健康细胞被中性红染成红色，病变区不染色而显示为空斑。
至今植物病毒的培养和检测大都是在整株植物上进行的。从捣碎的病叶汁中制备病毒，常用枯斑法检测。用手指蘸上混有金刚砂的稀释病毒在植物叶片上轩轻摩擦，经一定时间后出现单个分开的圆形坏死或退绿斑点，称为枯斑。
除了利用病毒的致病性定量检测病毒外，还可应用物理方法，如在电子显微镜下计数病毒颗粒，或用紫外分光光度计测定提纯病毒的蛋白和核酸量，这些方法所测得的数据包括了有感染性和无感染性的病毒粒。
应用电子显微镜不但能看清病毒粒的大小、形态，还可以分辨其表面的蛋白亚单位和内部的核壳等超微结构。DNA
大小与形态
不同病毒的大小变动于20～450纳米之间。最大的为痘病毒科，大小为（170～260）×（300～450）纳米，最小的为双联病毒科，直径18～20纳米。
病毒的形态也是多样的：球状（包括二十面体），如脊髓灰质炎病毒和有包膜的如疱疹病毒；杆状（包括棒状），如烟草花叶病毒；丝状，如甜菜黄花病毒；弹状，如水疱性口炎病毒；复杂构型，如蝌蚪状的T偶数噬菌体。有些病毒在细胞内呈自然晶体排列。
化学组成及功能
核酸是带有遗传密码的病毒基因组。病毒依所含核酸种类不同可分为DNA病毒和RNA病毒。动物病毒或含DNA，或含RNA；植物病毒除少数组外大多为RNA病毒；噬菌体除少数科外大多为DNA病毒。
DNA或RNA可以是线型的或环状的，可以是单链的或双链的。RNA可以分节段或不分节段，单链RNA又分正链的和负链的。
在分节段的RNA植物病毒中，常见多分体基因组，即同一病毒的几个RNA节段分别装入衣壳中，形成大小不同的颗粒，有的分装在两种颗粒中称二分体基因组，如豇豆花叶病毒；有的分装在3种颗粒中称三分体基因组，如黄瓜花叶病毒和雀麦花叶病毒。
通过遗传学和生物化学方法，已查明一些病毒的基因图谱。对MS2和ΦΧ174噬菌体。花椰菜花叶病毒、SV40和乙型肝炎病毒核酸的核苷酸序列，已全部查明。
①蛋白质病毒的主要组分，依其功能可分为衣壳蛋白、膜蛋白、糖蛋白和内在酶4类。
衣壳蛋白包裹核酸形成保护性的外壳。简单的病毒只有1种衣壳蛋白，较复杂的如腺病毒衣壳是由六邻体、五邻体和纤维3种蛋白构成的。在有包膜的病毒如流感和水疱性口炎病毒中，膜蛋白一方面与外层脂质相连结，另一方面又同内部的核壳相连结，起到维系病毒内外结构的作用。糖蛋白位于包膜表面，有的形成突起，如流感病毒的血凝素，能与细胞膜受体结合。病毒虽无完整的酶系统，但常含有一些特殊的酶，如流感病毒的神经氨酸酶和噬菌体的溶菌酶。此外，呼肠孤病毒科、弹状病毒科、正粘病毒科和副粘病毒科病毒粒中含RNA多聚酶，反录病毒科含反转录酶，均与核酸复制有关。目前已查明十几种病毒蛋白的全氨基酸序列。
②脂质存在于包膜中，包膜是在病毒成熟时从细胞质膜或核膜芽生获得的，所以病毒脂质常具有宿主细胞脂质的特征。用有机溶剂或去污剂破坏包膜脂质，可使病毒粒裂解。
③糖除核酸中的戊糖外，病毒包膜还含有与蛋白或脂质结合的多糖。
烟草花叶病毒、流感病毒和枯草杆菌噬菌体的电子显微镜照片和结构模式图（见植物病毒、正粘病毒科和细菌病毒）。
复制
病毒复制指病毒粒入侵宿主细胞到最后细胞释放子代毒粒的全过程，包括吸附、进入与脱壳、病毒早期基因表达、核酸复制、晚期基因表达、装配和释放等步骤。各步的细节因病毒而异。
吸附与进入
T4噬菌体先以其尾丝与大肠杆菌表面受体结合，随后尾鞘收缩，裸露出的尾轴穿入细菌外壁，把头部内储存的DNA注射到细菌体内。动物病毒也是先与细胞受体结合，以后或是靠细胞的吞噬作用进入，或是病毒包膜与细胞质膜融合后使核壳进入。植物病毒则是通过伤口侵入或通过媒介昆虫直接注入。一般情况下，病毒均须经脱壳，即脱去外被的蛋白质释放核酸，才能进行下一步复制。
基因表达
将其核酸上的遗传信息转录成信使核糖核酸（mRNA），然后再翻译成蛋白质。一般在核酸复制以前的称早期基因表达，所产生的早期蛋白质，有的是核酸复制所需的酶，有的能抑制细胞核酸和蛋白质的合成；在核酸复制开始以后的称晚期基因表达，所产生的晚期蛋白质主要是构成毒粒的结构蛋白质。早期和晚期蛋白质中都包括一些对病毒复制起调控作用的蛋白质。
转录
因病毒核酸的类型而异，共有6种方式：双链DNA（dsDNA）的病毒如SV40，其转录方式与宿主细胞相同；含单链DNA（ssDNA）的病毒如小DNA病毒科，需要通过双链阶段后再转录出mRNA；含单链正链RNA（ss+RNA）的病毒如脊髓灰质炎病毒、烟草花叶病毒和Qβ噬菌体，其RNA可直接作为信使，利用宿主的蛋白质合成机器合成它所编码的蛋白质；含单链负链RNA（ss-RNA）的病毒如水疱性口炎病毒和流感病毒，需先转录成互补的正链作为其mRNA，ssRNA的反录病毒如鸡肉瘤病毒和白血病病毒，需先经反转录成dsDNA而整含到宿主染色体中，于表达时再转录成mRNA，含dsRNA的呼肠孤病毒，则以保守型复制方式转录出与原来双链中的正链相同的mRNA。
近年来发现有些病毒（如腺病毒和SV40）的基因是不连续的，有外显子与内含子之分，转录后有剪接过程，把内含子剪除而把外显子连接起来，才有mRNA的功能。多数病毒的mRNA还需经过其他加工，如在5′端加上“帽子”结构和在3′端加上多聚腺嘌呤核苷酸。
病毒基因转录所需酶的来源也不相同，如小DNA病毒科、乳多泡病毒科所需依赖于DNA的RNA多聚酶，都是利用宿主原有的酶；而弹状病毒科、正粘病毒科、副粘病毒科和呼肠孤病毒科所需的依赖于RNA的RNA多聚酶，以及反录病毒科所需的反转录酶，都是病毒粒自备的。
翻译
不同病毒mRNA翻译的方式是不同的。一般认为噬菌体的翻译是多顺反子的，如Qβ的RNA上有3个顺反子（为单个肽链编码的基因功能单位），可沿着1条mRNA独立地翻译出3种多肽。动物病毒的翻译是单顺反子的，即由其基因组转录成不同的mRNA，每种mRNA翻译成一种多肽。分节段基因组病毒如流感病毒和呼肠孤病毒，每1节段RNA构成1个顺反子，多分体基因组的植物病毒也是如此。脊髓灰质炎病毒的mRNA先被翻译成1个分子量为20万的巨肽，再经裂解成为衣壳蛋白和酶。
有些病毒如ΦΧ174，Qβ噬菌体和SV40等，存在基因重叠现象，即按读码位相不同而从同一核苷酸序列可以表达出一种以上的蛋白质。这是病毒经济地利用其有限的遗传信息的1种方式。
核酸复制
DNA病毒按照经典的沃森-克里克碱基配对方式进行DNA复制。乳多泡病毒的环状 DNA按“滚环”模式进行复制时，需要有核酸内切酶和连接酶参与。病毒RNA是通过半保留方式复制的，即以病毒RNA（vRNA）为模板，同时转录几个互补链（cRNA），cRNA转录完成并脱落后，又以同样方式再转录出新的vRNA。因此，在感染细胞中可以查出具有部分双链结构而又拖着多条长短不同单链“尾巴”（正在合成中的互补链）的“复制中间体”。
病毒核酸复制所需酶的来源也各不相同。SV40DNA合成所需的酶都来自宿主。含RNA的Qβ噬菌体、小RNA病毒科和含ssRNA的植物病毒所需RNA多聚酶的某个亚基，可能由病毒基因编码，而其他亚基来自宿主。疱疹病毒DNA复制所需的酶，部分地由病毒编码，如DNA多聚酶和胸苷激酶，可能还有核苷酸还原酶。痘类病毒的独立自主能力最强，甚至能在去核细胞中进行DNA复制，其基因组至少能为75种蛋白质编码，包括DNA多聚酶、胸苷激酶、脱氧核糖核酸酶和聚核苷酸连接酶。
装配与释放
病毒核酸和结构蛋白是分别复制的，然后装配成完整的病毒粒。最简单的装配方式（如烟草花叶病毒）是核酸与衣壳蛋白相互识别，由衣壳亚单位按一定方式围绕RNA聚集而成，不借助酶，也无需能量再生体系。许多二十面体病毒粒先聚集其衣壳，然后再装入核酸。有包膜的病毒，在细胞内形成核完后转移至被病毒修饰了的细胞核膜或质膜下面，以芽生方式释放病毒粒。T4噬菌体则先分别装配头部、尾部和尾丝，最后组合成完整病毒粒，裂解细菌而释放，其中有些步骤需酶的作用。
细胞水平上的感染类型和宿主反应
很早发现噬菌体感染有裂解性和溶源性之分。以大肠杆菌的λ噬菌体为例，裂解性感染于经历上述复制周期后产生大量子代病毒粒而将细菌裂解；而溶源性感染时，噬菌体DNA环化并整合到大肠杆菌DNA的特异性位点上，随着细菌的分裂而传给子代细菌，细菌不被裂解也不产生子代病毒粒。营养条件、紫外线或化学药物都能使溶性源感染转化为裂解性。动物的DNA病毒如 SV40、腺病毒、疱疹病毒等于感染敏感细胞（称为容许细胞）后，形成裂解性感染，而于感染不大敏感的细胞（称为不容许细胞）后，则形成转化性感染。转化性感染与溶源性感染相似，病毒DNA或其片段整合于细胞染色体上，并随细胞分裂而传给子代细胞，表达其部分基因（一般为早期基因），但不产生子代病毒粒，细胞也不死亡，但被转化成类似于肿瘤细胞，可无限地传代。另一方面，RNA肿瘤病毒（如鸡肉瘤病毒）必须先将其RNA反转录成dsDNA并整合到细胞染色体上，才能进行复制，所以这种感染方式是独特的，既是转化性感染，又产生大量病毒粒。
宿主细胞对病毒感染的反应有4种：无明显反应、细胞死亡、细胞增生后死亡和细胞转化。例如，副粘病毒SV5在细胞培养中产生大量病毒而不引起明显反应。多数病毒感染敏感细胞时，由于抑制了细胞核酸和蛋白质合成而引起细胞死亡。痘病毒感染时，先刺激细胞多次分裂然后死亡，造成痘疱病灶。DNA病毒和RNA肿瘤病毒则引起细胞转化。
有些动物病毒于感染宿主细胞后，在胞核或细胞质内形成具有特殊染色特性的内含物，称为包涵体，如痘病毒的细胞质内包涵体和疱疹病毒的胞核内包涵体。这些包涵体有的是由未成熟或成熟的病毒粒构成，有的是宿主细胞的反应产物，有的是两者的混合物。有些昆虫病毒的病毒粒包埋在蛋白基质中，形成包涵体如核型多角体病毒。
脊椎动物细胞感染病毒后的另一种反应是产生干扰素。干扰素是一种动物细胞编码的蛋白，其基因平常处于不活动状态，于病毒感染或经双链RNA诱导后活化。干扰素有广谱的抗病毒作用，但并不直接作用于病毒，其作用机制是通过与细胞膜结合，激活具有抗病毒作用的3种酶，阻断了病毒mRNA的翻译。干扰素在防止病毒扩散和疾病恢复中有一定作用，并有可能成为一种抗病毒药物。
机体水平上的感染类型和宿主反应
高等动、植物感染病毒后，可表现为显性感染和持续感染，动物病毒还可表现为隐性感染。隐性感染无临床症状，显性感染表现为临床疾病；在持续感染中，病毒在机体内长期存在。动物病毒的持续感染又分为潜伏感染、慢性感染和长程感染3类。潜伏感染如疱疹，平常无症状也查不到病毒，但由于内外因素的刺激而复发时出现病毒；慢性感染如乙型肝炎，有或无症状，但可查到病毒；长程感染限于少数病毒，如绵羊的Maedi－visna（一种反录病毒感染）可查到病毒；潜伏期和病程都很长，进行性发病直至死亡。
高等动物能对病毒感染产生特异性免疫反应。免疫反应分为体液免疫和细胞免疫两类，体液免疫表现为由B细胞产生的抗体，其中包括能特异地灭活病毒的中和抗体。中和抗体在预防再感染中起主导作用。细胞免疫的主要表现是识别病毒抗原并发生反应的T淋巴细胞，在清除病毒和病毒感染细胞中起主导作用。
植物细胞对病毒常有过敏反应，细胞迅速死亡，形成枯斑，同时病毒复制也受到限制。另一种反应是产生一种很象干扰素的抗病毒因子，能保护未受感染的细胞。
比如：EV71肠道病毒
据专家介绍，肠道病毒EV71是人肠道病毒的一种，简称EV71，一年四季都可发生，常见于4～9月，主要通过唾液、疱疹液、粪便污染的手、毛巾、手绢、牙杯、玩具、食具、奶具及床上用品、内衣等密切接触传播，常引起儿童手足口病、病毒性咽峡炎，重症患儿可出现肺水肿、脑炎等，统称为肠道病毒EV71感染疾病。该病多发生于儿童，尤其3岁以下婴幼儿多发，少数病情较重，严重的会引起死亡。
患儿感染肠道病毒EV71后，多以发热起病，一般为38℃左右，发热同时在口腔、手足、臀部出现皮疹，或出现口腔粘膜疱疹。
部分病人早期有咳嗽等感冒样表现。发热1~2天后开始出现皮疹，通常出现在手掌和足底，也可以出现在臀部。有的患儿不发热，只表现为手、足、臀部皮疹或疱疹性咽峡炎，病情较轻。大多数患儿在一周以内体温下降、皮疹消退，病情恢复。
中国疾病预防控制中心专家介绍说，如果发现孩子发烧、有皮疹等症状，尽快到正规医院就诊。孩子患病后应暂停去幼儿园和学校，避免传染给他人，防止再感染其他疾病。
专家强调，患儿的家庭应使用肥皂、84消毒液对日常用品、玩具、尿布进行消毒，对奶具、餐具煮沸消毒。患儿粪便及其他排泄物可用消毒剂或漂白粉消毒；将衣被阳光暴晒，室内保持通风换气。
春夏是肠道病毒感染容易发生的季节，要讲究环境卫生、食品卫生和个人卫生。不喝生水、不吃生冷食物，饭前便后洗手，保持室内空气流通。尽量不要带婴幼儿去人群密集的场所。哺乳的母亲要勤洗澡、勤换衣服，喂奶前要清洗奶头。
在托幼机构、小学等儿童集体生活、学习的场所，专家建议要做好晨间体检，发现有发热、皮疹的孩子，要立即要求家长带小孩去医院就诊，同时报告相关部门。如发现有发热、皮疹的孩子后，要立即对玩具、被褥、桌椅等进行消毒；同时做好食堂、卫生间、教室等的消毒处理。病毒(16张)
危害
致瘤作用
有  病毒内部构造一些病毒能诱发良性肿瘤，如痘病毒科的兔纤维瘤病毒、人传染性软疣病毒和乳多泡病毒科的乳头瘤病毒；另有一些能诱发恶性肿瘤，按其核酸种类可分为DNA肿瘤病毒和RNA肿瘤病毒。DNA肿瘤病毒包括乳多泡病毒料的SV40和多瘤病毒，以及腺病毒科和疱疹病毒科的某些成员，从肿瘤细胞中可查出病毒核酸或其片段和病毒编码的蛋白，但一般没有完整的病毒粒。RNA肿瘤病毒均属反录病毒科，包括鸡和小鼠的白血病和肉瘤病毒，从肿瘤细胞中可查到病毒粒。这两类病毒均能在体外转化细胞。在人类肿瘤中，已证明EB病毒与伯基特淋巴瘤和鼻咽癌有密切关系；最近，从一种T细胞白血病查到反录病毒。此外，Ⅱ型疱疹病毒可能与宫颈癌病因有关，乙型肝炎病毒可能与肝癌病因有关。但是，病毒大概不是唯一的病因，环境和遗传因素可能起协同作用。
[5] 病毒感染常发生在感冒等上呼吸道感染后，病毒颗粒可由血循环直接进入内耳血循环中，引起耳蜗毛细胞、神经节细胞及微血管等结构的破坏。病毒亦可经圆窗侵入内耳，引起迷路炎等病损，引起耳聋。
起源
对  流感病毒于病毒的起源曾有过种种推测；一种观点认为病毒可能类似于最原始的生命；另一种认为病毒可能是从细菌退化而来，由于寄生性的高度发展而逐步丧失了独立生活的能力，例如由腐生菌→寄生菌→细胞内寄生菌→支原体→立克次氏体→衣原体→大病毒→小病毒；还有一种则认为病毒可能是宿主细胞的产物。这些推测各有一定的依据，目前尚无定论。因此病毒在生物进化中的地位是未定的。但是，不论其原始起源如何，病毒一旦产生以后，同其他生物一样，能通过变异和自然选择而演化。
分类
病毒分类命名的工作现由国际病毒分类委员会负责，已于 1971.1976.1979和1982年发表过 4次报告。
1982年将资料较齐全而能分类的病毒划分为7大群，分群的根据是基因组的核酸种类（DNA或RNA）、类型（ds或ss）和有无包膜。
7大群中包括59个科组：
dsDNA，有包膜 4科
dsDNA，无包膜8科，1组
ssDNA，无包膜 3科，1组
dsRNA，有包膜1科
dsRNA，无包膜 1科，4个可能科
ssRNA，有包膜8科，1组
ssRNA，无包膜 4科，22组，1个可能组
如按宿主分类，则为：
细菌病毒10科
真菌病毒 3个可能科
植物病毒24组，1个可能组
无脊椎动物病毒 2科，1组
脊椎动物病毒9科
无脊椎、脊椎动物共有的病毒有6科，即痘病毒科虹彩病毒科、小DNA病毒科、披膜病毒科、布尼亚病毒科和小RNA病毒科，以及一个可能科，即二节段双链RNA病毒。
无脊椎、脊椎动物和植物共有的病毒有2科，即呼肠孤病毒科和弹状病毒科。
病毒分类还处于初期阶段，以后还会迅速发展和演变。目前对资料较齐全的动物病毒和噬菌体都已立为科，科名采用拉丁文；而植物病毒则只立组，组名多采用缩拼法，即将某科的典型代表病毒的普通名称如Tobacco mo-saic virus缩拼为Tobamo-virus。科下分亚科及属，属下即为各个病毒的普通名称，目前尚未分种。
作用
生物病毒的好处
1.噬菌体可以作为防治某些疾病的特效药，例如烧伤病人在患处涂抹绿浓杆菌噬菌体稀释液 
2．在细胞工程中，某些病毒可以作为细胞融合的助融剂，例如仙台病毒
3．在基因工程中，病毒可以作为目的基因的载体，使之被拼接在目标细胞的染色体上
4．在专一的细菌培养基中添加的病毒可以除杂 
5．病毒可以作为精确制导药物的载体
6．病毒可以作为特效杀虫剂 
7．病毒还在生物圈的物质循环和能量交流中起到关键作用．
8．病毒还可以用来治疗疾病，比如癌症
病毒疫苗对人类有防病毒有好处--促进了人类的进化，人类的很多基因都是从病毒中得到的。
病毒是一种非细胞生命形态，它由一个核酸长链和蛋白质外壳构成，病毒没有自己的代谢机构，没有酶系统。因此病毒离开了宿主细胞，就成了没有任何生命活动、也不能独立自我繁殖的化学物质。一旦进入宿主细胞后，它就可以利用细胞中的物质和能量以及复制、转录和转译的能力，按照它自己的核酸所包含的遗传信息产生和它一样的新一代病毒。
病毒基因同其他生物的基因一样，也可以发生突变和重组，因此也是可以演化的。因为病毒没有独立的代谢机构，不能独立的繁殖，因此被认为是一种不完整的生命形态。近年来发现了比病毒还要简单的类病毒，它是小的RNA分子，没有蛋白质外壳，但它可以在动物身上造成疾病。这些不完整的生命形态的存在说明无生命与有生命之间没有不可逾越的鸿沟。
不同寻常的自然角色：
其实，病毒也并非一无是处，它在人类生存和进化的过程当中，扮演了不同寻常的角色，人和脊椎动物直接从病毒那里获得了100多种基因，而且人类自生复制DNA的酶系统，也可能来自于病毒。
生活场所
严格的活细胞内寄生
新型病毒
专家称SARS病毒不是“非典”　[3]
总部位于瑞士日内瓦的世界卫生组织于当地时间24日发布公告称，一名感染了类似“非典”(简称SARS)病毒的卡塔尔男子目前正在英国接受特别治疗。  
此前，已有一名沙特籍男子因感染相同病毒而死亡。世卫组织尚未针对新病毒发布旅行警告，称正进行进一步调查。
第一个发现癌病毒的人
弗朗西斯·佩顿·劳斯
弗朗西斯·佩顿·劳斯（Francis Peyton Rous）1879年10月5日出生于美国，是纽约市洛克菲勒研究所的内科医生和病毒学家。
劳斯医生毕业于马里兰州巴尔的摩市约翰斯·霍普金斯大学。1911年1月21日，弗朗西斯·佩顿·劳斯发表了一份报告：癌性肿瘤是病毒所致。这一提法在医学史上是首次。因为目前还没有证据表明癌症对人或动物有传染性。劳斯也成为发现这种“肿瘤病毒”的第一人，因为这种病毒最先是在那只被劳斯接诊的鸡身上发现的，所以病毒被命名为“劳斯鸡肉瘤病毒”。1966年，已经87岁高龄的劳斯在距离发现这种病毒55年之后，获得了诺贝尔生理学或医学奖。这种病毒的发现与劳斯积极的工作是分不开的，多年来，劳斯一直在积极地进行着研究工作，事实上，直到他过90岁生日时为止，他一直都在工作。
功能性治愈艾滋婴儿病毒
美国研究人员3日报告说，他们通过抗逆转录病毒疗法实现了首次“功能性治愈”艾滋病病毒婴儿感染者。 
美国约翰斯·霍普金斯儿童医疗中心、密西西比大学等机构的研究人员3日在美国亚特兰大举行的“2013年逆转录病毒与机会性感染大会”上报告说，他们在两年前选取一名通过母婴传播感染艾滋病病毒的女婴为治疗对象。在该婴儿出生30小时后，研究人员对其进行组合式抗逆转录病毒治疗。 检测证明，经过治疗该女婴血液中艾滋病病毒的数量明显递减，在其出生29天后，体内的艾滋病病毒已经检测不到。研究人员在随后18个月内继续对她进行抗逆转录治疗，并在停止治疗10个月后发现，其体内的艾滋病病毒抗体仍为阴性，常规血液检测中未发现艾滋病病毒存在。 
研究人员说：“对新生儿进行抗逆转录病毒治疗后可以阻止体内藏匿的艾滋病病毒感染宿主细胞，该疗法能够清除、抑制该病毒，在非终身治疗的情况下实现‘功能性治愈’。” 
“功能性治愈”是指感染者体内的艾滋病病毒被完全抑制，机体免疫功能正常，即便不接受治疗，用常规方法也难以在患儿血液中检测出病毒。 
研究人员表示，根除艾滋病病毒，即“根本性治愈”艾滋病当前难以实现。现在针对艾滋病病毒婴儿感染者的药物治疗，一般开始于其出生后3到4个月之间，因此尽早、准确进行抗逆转录治疗对感染艾滋病病毒的婴儿意义重大。全世界目前约有250万婴儿感染艾滋病病毒，艾滋病病毒母婴传染每天新增约1700例。 [6]

定义
计算机病毒（Computer Virus）在《中华人民共和国计算机信息系统安全保护条例》中被明确定义，病毒指“编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自  熊猫烧香病毒（尼姆亚病毒变种）我复制的一组计算机指令或者程序代码”。与医学上的“病毒”不同，计算机病毒不是天然存在的，是某些人利用计算机软件和硬件所固有的脆弱性编制的一组指令集或程序代码。它能通过某种途径潜伏在计算机的存储介质（或程序）里，当达到某种条件时即被激活，通过修改其他程序的方法将自己的精确拷贝或者可能演化的形式放入其他程序中。从而感染其他程序，对计算机资源进行破坏，所谓的病毒就是人为造成的，对其他用户的危害性很大！
产生
病毒不是来源于突发的原因。电脑病毒的制造却来自于一次偶然的事件，那时的研究人员为了计算出当时互计算机病毒矢量图(17张)联网的在线人数，然而它却自己“繁殖”了起来导致了整个服务器的崩溃和堵塞，有时一次突发的停电和偶然的错误，会在计算机的磁盘和内存中产生一些乱码和随机指令，但这些代码是无序和混乱的，病毒则是一种比较完美的，精巧严谨的代码，按照严格的秩序组织起来，与所在的系统网络环境相适应和配合起来，病毒不会通过偶然形成，并且需要有一定的长度，这个基本的长度从概率上来讲是不可能通过随机代码产生的。现在流行的病毒是由人为故意编写的，多数病毒可以找到作者和产地信息，从大量的统计分析来看，病毒作者主要情况和目的是：一些天才的程序员为了表现自己和证明自己的能力，出于对上司的不满，为了好奇，为了报复，为了祝贺和求爱，为了得到控制口令，为了软件拿不到报酬预留的陷阱等．当然也有因政治，军事，宗教，民族．专利等方面的需求而专门编写的，其中也包括一些病毒研究机构和黑客的测试病毒．
预防
  计算机病毒提高系统的安全性是防病毒的一个重要方面，但完美的系统是不存在的，过于强调提高系统的安全性将使系统多数时间用于病毒检查，系统失去了可用性、实用性和易用性，另一方面，信息保密的要求让人们在泄密和抓住病毒之间无法选择。 加强内部网络管理人员以及使用人员的安全意识很多计算机系统常用口令来控制对系统资源的访问，这是防病毒进程中，最容易和最经济的方法之一。另外，安装杀软并定期更新也是预防病毒的重中之重。
法律定义
行政法规及规章对病毒的定义能否适用于刑法
国务院颁布的《中华人民共和国计算机信息系统安全保护条例》，以及公安部出台的《计算机病毒防治管理办法》将计算机病毒均定义如下：计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。这是目前官方最权威的关于计算机病毒的定义，此定义也被通行的《计算机病毒防治产品评级准则》的国家标准所采纳。
特点
繁殖性计算机病毒可以像生物病毒一样进行繁殖，当正常程序运行的时候，它也进行运行自身复制，是否具有繁殖、感染的特征是判断某段程序为计算机病毒的首要条件。破坏性计算机中毒后，可能会导致正常的程序无法运行，把计算机内的文件删除或受到不同程度的损坏。通常表现为：增、删、改、移。　传染性计算机病毒不但本身具有破坏性，更有害的是具有传染性，一旦病毒被复制或产生变种，其速度之快令人难以预防。传染性是病毒的基本特征。在生物界，病毒通过传染从一个生物体扩散到另一个生物体。在适当的条件下，它可得到大量繁殖，并使被感染的生物体表现出病症甚至死亡。同样，计算机病毒也会通过各种渠道从已被感染的计算机扩散到未被感染的计算机，在某些情况下造成被感染的计算机工作失常甚至瘫痪。与生物病毒不同的是，计算机病毒是一段人为编制的计算机程序代码，这段程序代码一旦进入计算机并得以执行，它就会搜寻其他符合其传染条件的程序或存储介质，确定目标后再将自身代码插入其中，达到自我繁殖的目的。只要一台计算机染毒，如不及时处理，那么病毒会在这台电脑上迅速扩散，计算机病毒可通过各种可能的渠道，如软盘、硬盘、移动硬盘、计算机网络去传染其他的计算机。当您在一台机器上发现了病毒时，往往曾在这台计算机上用过的软盘已感染上了病毒，而与这台机器相联网的其他计算机也许也被该病毒染上了。是否具有传染性是判别一个程序是否为计算机病毒的最重要条件。潜伏性有些病毒像定时炸弹一样，让它什么时间发作是预先设计好的。比如黑色星期五病毒，不到预定时间一点都觉察不出来，等到条件具备的时候一下子就爆炸开来，对系统进行破坏。一个编制精巧的计算机病毒程序，进入系统之后一般不会马上发作，因此病毒可以静静地躲在磁盘或磁带里呆上几天，甚至几年，一旦时机成熟，得到运行机会，就又要四处繁殖、扩散，继续危害。潜伏性的第二种表现是指，计算机病毒的内部往往有一种触发机制，不满足触发条件时，计算机病毒除了传染外不做什么破坏。触发条件一旦得到满足，有的在屏幕上显示信息、图形或特殊标识，有的则执行破坏系统的操作，如格式化磁盘、删除磁盘文件、对数据文件做加密、封锁键盘以及使系统死锁等。隐蔽性计算机病毒具有很强的隐蔽性，有的可以通过病毒软件检查出来，有的根本就查不出来，有的时隐时现、变化无常，这类病毒处理起来通常很困难。可触发性病毒因某个事件或数值的出现，诱使病毒实施感染或进行攻击的特性称为可触发性。为了隐蔽自己，病毒必须潜伏，少做动作。如果完全不动，一直潜伏的话，病毒既不能感染也不能进行破坏，便失去了杀伤力。病毒既要隐蔽又要维持杀伤力，它必须具有可触发性。病毒的触发机制就是用来控制感染和破坏动作的频率的。病毒具有预定的触发条件，这些条件可能是时间、日期、文件类型或某些特定数据等。病毒运行时，触发机制检查预定条件是否满足，如果满足，启动感染或破坏动作，使病毒进行感染或攻击；如果不满足，使病毒继续潜伏。
分类
分类依据根据多年对计算机病毒的研究，按照科学的、系统的、严密的方法，计算机病毒可分类如下：按照计算机病毒属性的方法进行分类，计算机病毒可以根据下面的属性进行分类：按病毒存在的媒体根据病毒存在的媒体，病毒可以划分为网络病毒，文件病毒，引导型病毒。网络病毒通过计算机网络传播感染网络中的可执行文件，文件病毒感染计算机中的文件（如：COM，EXE，DOC等），引导型病毒感染启动扇区（Boot）和硬盘的系统引导扇区（MBR），还有这三种情况的混合型，例如：多型病毒（文件和引导型）感染文件和引导扇区两种目标，这样的病毒通常都具有复杂的算法，它们使用非常规的办法侵入系统，同时使用了加密和变形算法。按病毒传染的方法根据病毒传染的方法可分为驻留型病毒和非驻留型病毒，驻留型病毒感染计算机后，把自身的内存驻留部分放在内存（RAM）中，这一部分程序挂接系统调用并合并到操作系统中去，他处于激活状态，一直到关机或重新启动.非驻留型病毒在得到机会激活时并不感染计算机内存，一些病毒在内存中留有小部分，但是并不通过这一部分进行传染，这类病毒也被划分为非驻留型病毒。按病毒破坏的能力无害型：除了传染时减少磁盘的可用空间外，对系统没有其它影响。
无危险型：这类病毒仅仅是减少内存、显示图像、发出声音及同类音响。
危险型：这类病毒在计算机系统操作中造成严重的错误。
非常危险型：这类病毒删除程序、破坏数据、清除系统内存区和操作系统中重要的信息。这些病毒对系统造成的危害，并不是本身的算法中存在危险的调用，而是当它们传染时会引起无法预料的和灾难性的破坏。由病毒引起其它的程序产生的错误也会破坏文件和扇区，这些病毒也按照他们引起的破坏能力划分。按病毒的算法伴随型病毒，这一类病毒并不改变文件本身，它们根据算法产生EXE文件的伴随体，具有同样的名字和不同的扩展名（COM），例如：XCOPY.EXE的伴随体是XCOPY-COM。病毒把自身写入COM文件并不改变EXE文件，当DOS加载文件时，伴随体优先被执行到，再由伴随体加载执行原来的EXE文件。
“蠕虫”型病毒，通过计算机网络传播，不改变文件和资料信息，利用网络从一台机器的内存传播到其它机器的内存，计算网络地址，将自身的病毒通过网络发送。有时它们在系统存在，一般除了内存不占用其它资源。
寄生型病毒除了伴随和“蠕虫”型，其它病毒均可称为寄生型病毒，它们依附在系统的引导扇区或文件中，通过系统的功能进行传播，按其算法不同可分为：练习型病毒，病毒自身包含错误，不能进行很好的传播，例如一些病毒在调试阶段。
诡秘型病毒它们一般不直接修改DOS中断和扇区数据，而是通过设备技术和文件缓冲区等DOS内部修改，不易看到资源，使用比较高级的技术。利用DOS空闲的数据区进行工作。
变型病毒（又称幽灵病毒）这一类病毒使用一个复杂的算法，使自己每传播一份都具有不同的内容和长度。它们一般的作法是一段混有无关指令的解码算法和被变化过的病毒体组成。
发展
在病毒的发展史上，病毒的出现是有规律的，一般情况下一种新的病毒技术出现后，病毒迅速发展，接着反病毒技术的发展会抑制其流传。操作系统升级后，病毒也会调整为新的方式，产生新的病毒技术。它可划分为：DOS引导阶段1987年，计算机病毒主要是引导型病毒，具有代表性的是“小球”和“石头”病毒。当时的计算机硬件较少，功能简单，一般需要通过软盘启动后使用.引导型病毒利用软盘的启动原理工作，它们修改系统启动扇区，在计算机启动时首先取得控制权，减少系统内存，修改磁盘读写中断，影响系统工作效率，在系统存取磁盘时进行传播；
1989年，引导型病毒发展为可以感染硬盘，典型的代表有“石头2”；DOS可执行阶段1989年，可执行文件型病毒出现，它们利用DOS系统加载执行文件的机制工作，代表为“耶路撒冷”、“星期天”病毒。病毒代码在系统执行文件时取得控制权，修改DOS中断，在系统调用时进行传染，并将自己附加在可执行文件中，使文件长度增加。
1990年，发展为复合型病毒，可感染COM和EXE文件。伴随、批次型阶段1992年，伴随型病毒出现，它们利用DOS加载文件的优先顺序进行工作，具有代表性的是“金蝉”病毒，它感染EXE文件时生成一个和EXE同名但扩展名为COM的伴随体；它感染文件时,改原来的COM文件为同名的EXE文件，再产生一个原名的伴随体，文件扩展名为COM，这样，在DOS加载文件时，病毒就取得控制权.这类病毒的特点是不改变原来的文件内容，日期及属性，解除病毒时只要将其伴随体删除即可。在非DOS操作系统中，一些伴随型病毒利用操作系统的描述语言进行工作，具有典型代表的是“海盗旗”病毒，它在得到执行时，询问用户名称和口令，然后返回一个出错信息，将自身删除。批次型病毒是工作在DOS下的和“海盗旗”病毒类似的一类病毒。幽灵、多形阶段1994年，随着汇编语言的发展，实现同一功能可以用不同的方式进行完成，这些方式的组合使一段看似随机的代码产生相同的运算结果。幽灵病毒就是利用这个特点，每感染一次就产生不同的代码。例如“一半”病毒就是产生一段有上亿种可能的解码运算程序，病毒体被隐藏在解码前的数据中，查解这类病毒就必须能对这段数据进行解码，加大了查毒的难度。多形型病毒是一种综合性病毒，它既能感染引导区又能感染程序区，多数具有解码算法，一种病毒往往要两段以上的子程序方能解除。生成器、变体机阶段1995年，在汇编语言中，一些数据的运算放在不同的通用寄存器中，可运算出同样的结果，随机的插入一些空操作和无关指令，也不影响运算的结果，这样，一段解码算法就可以由生成器生成，当生成器的生成结果为病毒时，就产生了这种复杂的“病毒生成器” ，而变体机就是增加解码复杂程度的指令生成机制。这一阶段的典型代表是“病毒制造机” VCL,它可以在瞬间制造出成千上万种不同的病毒，查解时就不能使用传统的特征识别法，需要在宏观上分析指令，解码后查解病毒。网络、蠕虫阶段1995年，随着网络的普及，病毒开始利用网络进行传播，它们只是以上几代病毒的改进。非DOS操作系统中，“蠕虫”是典型的代表，它不占用除内存以外的任何资源，不修改磁盘文件，利用网络功能搜索网络地址，将自身向下一地址进行传播，有时也在网络服务器和启动文件中存在。视窗阶段1996年，随着Windows和Windows95的日益普及，利用Windows进行工作的病毒开始发展，它们修改（NE,PE）文件，典型的代表是DS.3873，这类病毒的机制更为复杂，它们利用保护模式和API调用接口工作，解除方法也比较复杂。宏病毒阶段1996年，随着Windows Word功能的增强，使用Word宏语言也可以编制病毒，这种病毒使用类Basic语言、编写容易、感染Word文档等文件，在Excel和AmiPro出现的相同工作机制的病毒也归为此类，由于Word文档格式没有公开，这类病毒查解比较困难。互联网阶段1997年，随着因特网的发展，各种病毒也开始利用因特网进行传播，一些携带病毒的数据包和邮件越来越多，如果不小心打开了这些邮件，机器就有可能中毒；邮件炸弹阶段1997年，随着万维网（World Wide Web）上Java的普及，利用Java语言进行传播和资料获取的病毒开始出现，典型的代表是JavaSnake病毒，还有一些利用邮件服务器进行传播和破坏的病毒，例如Mail-Bomb病毒，它会严重影响因特网的效率。
行为
计算机病毒的破坏行为体现了病毒的杀伤能力。病毒破坏行为的激烈程度取决于病毒作者的主观愿望和他所具有的技术能量。数以万计不断发展扩张的病毒，其破坏行为千奇百怪，不可能穷举其破坏行为，而且难以做全面的描述，根据现有的病毒资料可以把病毒的破坏目标和攻击部位归纳如下：
攻击系统数据区，攻击部位包括：硬盘主引寻扇区、Boot扇区、FAT表、文件目录等。迫使计算机空转，计算机速度明显下降。
攻击磁盘，攻击磁盘数据、不写盘、写操作变读操作、写盘时丢字节等。
扰乱屏幕显示，病毒扰乱屏幕显示的方式很多，可列举如下：字符跌落、环绕、倒置、显示前一屏、光标下跌、滚屏、抖动、乱写、吃字符等。
键盘病毒，干扰键盘操作，已发现有下述方式：响铃、封锁键盘、换字、抹掉缓存区字符、重复、输入紊乱等。喇叭病毒，许多病毒运行时，会使计算机的喇叭发出响声。有的病毒作者通过喇叭发出种种声音，有的病毒作者让病毒演奏旋律优美的世界名曲，在高雅的曲调中去杀戮人们的信息财富，已发现的喇叭发声有以下方式：演奏曲子、警笛声、炸弹噪声、鸣叫、咔咔声、嘀嗒声等。
攻击CMOS ， 在机器的CMOS区中，保存着系统的重要数据，例如系统时钟、磁盘类型、内存容量等。有的病毒激活时，能够对CMOS区进行写入动作，破坏系统CMOS中的数据。
干扰打印机，典型现象为：假报警、间断性打印、更换字符等。
危害
会造成计算机资源的损失和破坏，不但会造成资源和财富的巨大浪费，而且有可能造成社会性的灾难，随着信息化社会的发展，计算机病毒的威胁日益严重，反病毒的任务也更加艰巨了。1988年11月2日下午5时1分59秒，美国康奈尔大学的计算机科学系研究生，23岁的莫里斯（Morris）将其编写的蠕虫程序输入计算机网络，致使这个拥有数万台计算机的网络被堵塞。这件事就像是计算机界的一次大地震，引起了巨大反响，震惊全世界，引起了人们对计算机病毒的恐慌，也使更多的计算机专家重视和致力于计算机病毒研究。1988年下半年，中国在统计局系统首次发现了“小球”病毒，它对统计系统影响极大，此后由计算机病毒发作而引起的“病毒事件”接连不断，前一段时间发现的CIH、美丽莎等病毒更是给社会造成了很大损失。
症状
1.计算机系统运行速度减慢。
2.计算机系统经常无故发生死机。
3.计算机系统中的文件长度发生变化。
4.计算机存储的容量异常减少。
5.系统引导速度减慢。
6.丢失文件或文件损坏。
7.计算机屏幕上出现异常显示。
8.计算机系统的蜂鸣器出现异常声响。
9.磁盘卷标发生变化。
10.系统不识别硬盘。
11.对存储系统异常访问。
12.键盘输入异常。
13.文件的日期、时间、属性等发生变化。
14.文件无法正确读取、复制或打开。
15.命令执行出现错误。
16.虚假报警。
17.换当前盘。有些病毒会将当前盘切换到C盘。
18.时钟倒转。有些病毒会命名系统时间倒转，逆向计时。
19.WINDOWS操作系统无故频繁出现错误。
20.系统异常重新启动。
21.一些外部设备工作异常。
22.异常要求用户输入密码。
23.WORD或EXCEL提示执行“宏”。
24.使不应驻留内存的程序驻留内存。
出现
计算机病毒的产生是计算机技术和以计算机为核心的社会信息化进程发展到一定阶段的必然产物。它产生的背景是：
（1）计算机病毒是计算机犯罪的一种新的衍化形式
计算机病毒是高技术犯罪，具有瞬时性、动态性和随机性。不易取证，风险小破坏大，从而刺激了犯罪意识和犯罪活动。是某些人恶作剧和报复心态在计算机应用领域的表现；
（2）计算机软硬件产品的脆弱性是根本的技术原因
计算机是电子产品。数据从输入、存储、处理、输出等环节，易误入、篡改、丢失、作假和破坏；程序易被删除、改写；计算机软件设计的手工方式，效率低下且生产周期长；人们至今没有办法事先了解一个程序有没有错误，只能在运行中发现、修改错误，并不知道还有多少错误和缺陷隐藏在其中。这些脆弱性就为病毒的侵入提供了方便。
检查
如何检查笔记本是否中了病毒？以下就是检查步骤：一、进程首先排查的就是进程了，方法简单，开机后，什么都不要启动！
第一步：直接打开任务管理器，查看有没有可疑的进程，不认识的进程可以从互联网上搜索一下。
第二步：打开杀毒软件，先查看有没有隐藏进程，然后查看系统进程的路径是否正确。
第三步：如果进程全部正常，则利用Wsyscheck等工具，查看是否有可疑的线程注入到正常进程中。二、自启动项目进程排查完毕，如果没有发现异常，则开始排查启动项。
第一步：用msconfig察看是否有可疑的服务，开始，运行，输入“msconfig”，确定，切换到服务选项卡，勾选“隐藏所有Microsoft服务”复选框，然后逐一确认剩下的服务是否正常（可以凭经验识别，也可以利用搜索引擎）。
第二步：用msconfig察看是否有可疑的自启动项，切换到“启动”选项卡，逐一排查就可以了。
第三步，用Autoruns等，查看更详细的启动项信息（包括服务、驱动和自启动项、IEBHO等信息）。三、网络连接ADSL用户，在这个时候可以进行虚拟拨号，连接到Internet了。然后直接用冰刃的网络连接查看，是否有可疑的连接，对于IP地址如果发现异常，不要着急，关掉系统中可能使用网络的程序（如迅雷等下载软件、杀毒软件的自动更新程序、IE浏览器等），再次查看网络连接信息。四、安全模式重启，直接进入安全模式，如果无法进入，并且出现蓝屏等现象，则应该引起警惕，可能是病毒入侵的后遗症，也可能病毒还没有清除！五、映像劫持打开注册表编辑器，定位：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionImageFileExecutionOpti，查看有没有可疑的映像劫持项目，如果发现可疑项，很可能已经中毒。六、CPU时间如果开机以后，系统运行缓慢，还可以用CPU时间做参考，找到可疑进程，方法如下：
打开任务管理器，切换到进程选项卡，在菜单中点“查看”，“选择列”，勾选“CPU时间”，然后确定，单击CPU时间的标题，进行排序，寻找除了SystemIdleProcess和SYSTEM以外，CPU时间较大的进程，这个进程需要引起一定的警惕。
方式
命名很多时候大家已经用杀毒软件查出了自己的机子中了例如Backdoor.RmtBomb.12 、Trojan.Win32.SendIP.15 等等这些一串英文还带数字的病毒名，这时有些人就蒙了，那么长一串的名字，我怎么知道是什么病毒啊？ 
其实只要我们掌握一些病毒的命名规则，我们就能通过杀毒软件的报告中出现的病毒名来判断该病毒的一些共有的特性了：一般格式为：<；病毒前缀>.<；病毒名>.<；病毒后缀>
  木马病毒病毒前缀是指一个病毒的种类，他是用来区别病毒的种族分类的。不同的种类的病毒，其前缀也是不同的。比如我们常见的木马病毒的前缀 Trojan ，蠕虫病毒的前缀是 Worm 等等还有其他的。
病毒名是指一个病毒的家族特征，是用来区别和标识病毒家族的，如以前著名的CIH病毒的家族名都是统一的“ CIH ”，振荡波蠕虫病毒的家族名是“ Sasser ”。
病毒后缀是指一个病毒的变种特征，是用来区别具体某个家族病毒的某个变种的。一般都采用英文中的26个字母来表示，如 Worm.Sasser.b 就是指 振荡波蠕虫病毒的变种B，因此一般称为 “振  CIH病毒荡波B变种”或者“振荡波变种B”。如果该病毒变种非常多，可以采用数字与字母混合表示变种标识。主名称病毒的主名称是由分析员根据病毒体的特征字符串、特定行为或者所使用的编译平台来定的，如果无法确定则可以用字符串”Agent”来代替主名称，小于10k大小的文件可以命名为“Small”。版本信息版本信息只允许为数字，对于版本信息不明确的不加版本信息。主名称变种号如果病毒的主行为类型、行为类型、宿主文件类型、主名称均相同，则认为是同一家族的病毒，这时需要变种号来区分不同的病毒记录。如果一位版本号不够用则最多可以扩展3位，并且都均为小写字母a—z，如：aa、ab、aaa、aab以此类推。由系统自动计算，不需要人工输入或选择。附属名称病毒所使用的有辅助功能的可运行的文件，通常也作为病毒添加到病毒库中，这种类型的病毒记录需要附属名称来与病毒主体的病毒记录进行区分。附属名称目前有以下几种：
Client 说明：后门程序的控制端 
KEY_HOOK 说明：用于挂接键盘的模块 
API_HOOK 说明：用于挂接API的模块 
Install 说明：用于安装病毒的模块 
Dll 说明：文件为动态库，并且包含多种功能 
（空） 说明：没有附属名称，这条记录是病毒主体记录附属名称变种号如果病毒的主行为类型、行为类型、宿主文件类型、主名称、主名称变种号、附属名称均相同，则认为是同一家族的病毒，这时需要变种号来区分不同的病毒记录。变种号为不写字母a—z，如果一位版本号不够用则最多可以扩展3位。
病毒长度 
病毒长度字段只用于主行为类型为感染型（Virus）的病毒，字段的值为数字。字段值为0，表示病毒长度可变。途径计算机病毒之所以称之为病毒是因为其具有传染性的本质。传统渠道通常有以下几种：
(1）通过软盘
通过使用外界被感染的软盘，例如，不同渠道来的系统盘、来历不明的软件、游戏盘等是最普遍的传染途径。由于使用带有病毒的软盘，使机器感染病毒发病，并传染给未被感染的“干净”的软盘。大量的软盘交换，合法或非法的程序拷贝，不加控制地随便在机器上使用各种软件造成了病毒感染、泛滥蔓延的温床。
(2）通过硬盘
  硬盘通过硬盘传染也是重要的渠道，由于带有病毒机器移到其它地方使用、维修等，将干净的软盘传染并再扩散。
(3）通过光盘
因为光盘容量大，存储了海量的可执行文件，大量的病毒就有可能藏身于光盘，对只读式光盘，不能进行写操作，因此光盘上的病毒不能清除。以谋利为目的非法盗版软件的制作过程中，不可能为病毒防护担负专门责任，也决不会有真正可靠可行的技术保障避免病毒的传入、传染、流行和扩散。当前，盗版光盘的泛滥给病毒的传播带来了很大的便利。
(4）通过网络
这种传染扩散极快，能在很短时间内传遍网络上的机器。
随着Internet的风靡，给病毒的传播又增加了新的途径，它的发展使病毒可能成为灾难，病毒的传播更迅速，反病毒的任务更加艰巨。Internet带来两种不同的安全威胁，一种威胁来自文件下载，这些被浏览的或是被下载的文件可能存在病毒。另一种威胁来自电子邮件。大多数Internet邮件系统提供了在网络间传送附带格式化文档邮件的功能，因此，遭受病毒的文档或文件就可能通过网关和邮件服务器涌入企业网络。网络使用的简易性和开放性使得这种威胁越来越严重。
(5）通过U盘
U盘病毒传染计算机病毒的传染分两种：一种是在一定条件下方可进行传染,即条件传染；另一种是对一种传染对象的反复传染即无条件传染。
从蔓延传播病毒来看所谓条件传染，是指一些病毒在传染过程中，在被传染的系统中的特定位置上打上自己特有的标志。这一病毒在再次攻击这一系统时，发现有自己的标志则不再进行传染，如果是一个新的系统或软件，首先读特定位置的值，并进行判断，如果发现读出的值与自己标识不一致，则对这一系统或应用程序，或数据盘进行传染，这是一种情况；另一种情况，有的病毒通过对文件的类型来判断是否进行传染，如黑色星期五病毒只感染.COM或.EXE文件等等；还有一种情况有的病毒是以计算机系统的某些设备为判断条件来决定是否感染。例如大麻病毒可以感染硬盘，又可以感染软盘，但对B驱动器的软盘进行读写操作时不传染。但我们也发现有的病毒对传染对象反复传染。例如黑色星期五病毒只要发现.EXE文件就进行一次传染，再运行再进行传染反复进行下去。
可见有条件时病毒能传染，无条件时病毒也可以进行传染。过程在系统运行时，病毒通过病毒载体即系统的外存储器进入系统的内存储器，常驻内存。该病毒在系统内存中监视系统的运行，当它发现有攻击的目标存在并满足条件时，便从内存中将自身存入被攻击的目标，从而将病毒进行传播。而病毒利用系统INT 13H读写磁盘的中断又将其写入系统的外存储器软盘或硬盘中，再感染其他系统。
可执行文件感染病毒后又怎样感染新的可执行文件?
可执行文件.COM或.EXE感染上了病毒，例如黑色星期五病毒，它驻入内存的条件是在执行被传染的文件时进入内存的。一旦进入内存，便开始监视系统的运行。当它发现被传染的目标时，进行如下操作：
（1）首先对运行的可执行文件特定地址的标识位信息进行判断是否已感染了病毒；
（2）当条件满足，利用INT 13H将病毒链接到可执行文件的首部或尾部或中间，并存大磁盘中；
（3）完成传染后，继续监视系统的运行，试图寻找新的攻击目标。
操作系统型病毒是怎样进行传染的?
正常的PC DOS启动过程是：
（1）加电开机后进入系统的检测程序并执行该程序对系统的基本设备进行检测；
（2）检测正常后从系统盘0面0道1扇区即逻辑0扇区读入Boot引导程序到内存的0000: 7C00处；
（3）转入Boot执行；
（4）Boot判断是否为系统盘，如果不是系统盘则提示；
non-system disk or disk error
Replace and strike any key when ready
否则,读入IBM BIO-COM和IBM DOS-COM两个隐含文件；
（5）执行IBM BIOCOM和IBM DOS-COM两个隐含文件，将COMMAND-COM装入内存；
（6）系统正常运行，DOS启动成功。
如果系统盘已感染了病毒，PC DOS的启动将是另一番景象，其过程为：
（1）将Boot区中病毒代码首先读入内存的0000: 7C00处；
（2）病毒将自身全部代码读入内存的某一安全地区、常驻内存，监视系统的运行；
（3）修改INT 13H中断服务处理程序的入口地址，使之指向病毒控制模块并执行之。因为任何一种病毒要感染软盘或者硬盘，都离不开对磁盘的读写操作，修改INT 13H中断服务程序的入口地址是一项少不了的操作；
（4）病毒程序全部被读入内存后才读入正常的Boot内容到内存的0000: 7C00处，进行正常的启动过程；
（5）病毒程序伺机等待随时准备感染新的系统盘或非系统盘。
如果发现有可攻击的对象，病毒要进行下列的工作：
（1）将目标盘的引导扇区读入内存，对该盘进行判别是否传染了病毒；
（2）当满足传染条件时，则将病毒的全部或者一部分写入Boot区，把正常的磁盘的引导区程序写入磁盘特写位置；
（3）返回正常的INT 13H中断服务处理程序，完成了对目标盘的传染。
操作系统型病毒对非系统盘感染病毒后最简单的处理方法是什么?
因为操作系统型病毒只有在系统引导时才进入内存，开始活动，对非系统盘感染病毒后，不从它上面引导系统，则病毒不会进入内存。这时对已感染的非系统盘消毒最简单的方法是将盘上有用的文件拷贝出来，然后将带毒盘重新格式化即可。
种类
系统病毒系统病毒的前缀为：Win32、PE、Win95、W32、W95等。这些病毒的一般共有的特性是可以感染windows操作系统的 *.exe 和 *.dll 文件，并通过这些文件进行传播。如CIH病毒。蠕虫病毒蠕虫病毒的前缀是：Worm。这种病毒的共有特性是通过网络或者系统漏洞进行传播，很大部分的蠕虫病毒都有向外发送带毒邮件，阻塞网络的特性。比如冲击波（阻塞网络），小邮差（发带毒邮件） 等。木马病毒、黑客病毒木马病毒其前缀是：Trojan，黑客病毒前缀名一般为 Hack。木马病毒的共有特性是通过网络或者系统漏洞进入用户的系统并隐藏，然后向外界泄露用户的信息。而黑客病毒则有一个可视的界面，能对用户的电脑进行远程控制。木马、黑客病毒往往是成对出现的，即木马病毒负责侵入用户的电脑，而黑客病毒则会通过该木马病毒来进行控制。这两种类型都越来越趋向于整合了。一般的木马如QQ消息尾巴木马 Trojan.QQ3344 ，还有大家可能遇见比较多的针对网络游戏的木马病毒如 Trojan.LMir.PSW.60。这里补充一点，病毒名中有PSW或者什么PWD之类的一般都表示这个病毒有盗取密码的功能（这些字母一般都为“密码”的英文“password”的缩写）一些黑客程序如：网络枭雄（Hack.Nether.Client）等。脚本病毒脚本病毒的前缀是：Script。脚本病毒的共有特性是使用脚本语言编写，通过网页进行的传播的病毒，如红色代码（Script.Redlof）。脚本病毒还会有如下前缀：VBS、JS（表明是何种脚本编写的），如欢乐时光（VBS.Happytime）、十四日（Js.Fortnight.c.s）等。宏病毒其实宏病毒是也是脚本病毒的一种，由于它的特殊性，因此在这里单独算成一类。宏病毒的前缀是：Macro，第二前缀是：Word、Word97、Excel、Excel97（也许还有别的）其中之一。凡是只感染WORD97及以前版本WORD文档的病毒采用Word97作为第二前缀，格式是：Macro.Word97；凡是只感染WORD97以后版本WORD文档的病毒采用Word做为第二前缀，格式是：Macro.Word；凡是只感染EXCEL97及以前版本EXCEL文档的病毒采用Excel97做为第二前缀，格式是：Macro.Excel97；凡是只感染EXCEL97以后版本EXCEL文档的病毒采用Excel做为第二前缀，格式是：Macro.Excel，以此类推。该类病毒的共有特性是能感染OFFICE系列文档，然后通过OFFICE通用模板进行传播，如：著名的美丽莎（Macro.Melissa）。后门病毒后门病毒的前缀是：Backdoor。该类病毒的共有特性是通过网络传播，给系统开后门，给用户电脑带来安全隐患。病毒种植程序病毒这类病毒的共有特性是运行时会从体内释放出一个或几个新的病毒到系统目录下，由释放出来的新病毒产生破坏。如：冰河播种者（Dropper.BingHe2.2C）、MSN射手（Dropper.Worm.Smibag）等。破坏性程序病毒破坏性程序病毒的前缀是：Harm。这类病毒的共有特性是本身具有好看的图标来诱惑用户点击，当用户点击这类病毒时，病毒便会直接对用户计算机产生破坏。如：格式化C盘（Harm.formatC.f）、杀手命令（Harm.Command.Killer）等。玩笑病毒玩笑病毒的前缀是：Joke。也称恶作剧病毒。这类病毒会做出各种破坏操作来吓唬用户，其实病毒并没有对用户电脑进行任何破坏。如：女鬼（Joke.Girl ghost）病毒。捆绑机病毒捆绑机病毒的前缀是：Binder。这类病毒的共有特性是病毒作者会使用特定的捆绑程序将病毒与一些应用程序如QQ、IE捆绑起来，表面上看是一个正常的文件，当用户运行这些捆绑病毒时，会表面上运行这些应用程序，然后隐藏运行捆绑在一起的病毒，从而给用户造成危害。如：捆绑QQ（Binder.QQPass.QQBin）、系统杀手（Binder.killsys）等。
以上为比较常见的病毒前缀，有时候我们还会看到一些其他的，但比较少见，这里简单提一下：
DoS：会针对某台主机或者服务器进行DoS攻击；
Exploit：会自动通过溢出对方或者自己的系统漏洞来传播自身，或者他本身就是一个用于Hacking的溢出工具；
HackTool：黑客工具，也许本身并不破坏你的机子，但是会被别人加以利用来用你做替身去破坏别人。
你可以在查出某个病毒以后通过以上所说的方法来初步判断所中病毒的基本情况，达到知己知彼的效果。在杀毒无法自动查杀，打算采用手工方式的时候这些信息会给你很大的帮助。
相关
Backdoor危害级别：1
说明：中文名称—“后门”， 是指在用户不知道也不允许的情况下，在被感染的系统上以隐蔽的方式运行可以对被感染的系统进行远程控制，而且用户无法通过正常的方法禁止其运行。“后门”其实是木马的一种特例，它们之间的区别在于“后门”可以对被感染的系统进行远程控制（如：文件管理、进程控制等）。Mail危害级别：1
说明：通过邮件传播Worm危害级别：2
说明：中文名称—“蠕虫”，是指利用系统的漏洞、外发邮件、共享目录、可传输文件的软件（如：MSN、OICQ、IRC等）、可移动存储介质（如：U盘、软盘），这些方式传播自己的病毒。这种类型的病毒其子型行为类型用于表示病毒所使用的传播方式。Spy危害级别：1
说明：窃取用户信息（如文件等）IM危害级别：2
说明：通过某个不明确的载体或多个明确的载体传播自己PSW危害级别：2
说明：具有窃取密码的行为DL危害级别：3
说明：下载病毒并运行，判定条款：没有可调出的任何界面，逻辑功能为：从某网站上下载文件加载或运行. 
逻辑条件引发的事件：
事件1 .不能正常下载或下载的文件不能判定为病毒 ，操作准则：该文件不能符合正常软件功能组件标识条款的，确定为：Trojan.DL
事件2 下载的文件是病毒，操作准则： 下载的文件是病毒，确定为： Trojan.DLMSN危害级别：3
说明：通过MSN传播Trojan危害级别：3
说明：中文名称—“木马”，是指在用户不知道也不允许的情况下，在被感染的系统上以隐蔽的方式运行，而且用户无法通过正常的方法禁止其运行。这种病毒通常都有利益目的，它的利益目的也就是这种病毒的子行为。IMMSG危害级别：4
说明：通过某个不明确的载体或多个明确的载体传播即时消息（这一行为与蠕虫的传播行为不同，蠕虫是传播病毒自己，木马仅仅是传播消息）
QQ
危害级别：4
说明：通过OICQ传播Virus危害级别：4
说明：中文名称—“感染型病毒”，是指将病毒代码附加到被感染的宿主文件（如：PE文件、DOS下的COM文件、VBS文件、具有可运行宏的文件）中，使病毒代码在被感染宿主文件运行时取得运行权的病毒。Harm危害级别：5，说明：中文名称—“破坏性程序”，是指那些不会传播也不感染，运行后直接破坏本地计算机（如：格式化硬盘、大量删除文件等）导致本地计算机无法正常使用的程序。ICQ危害级别：5，说明：通过ICQ传播MSNMSG危害级别：5
说明：通过MSN传播即时消息QQMSG危害级别：6
说明：通过OICQ传播即时消息P2P危害级别：6
说明：通过P2P软件传播Dropper危害级别：6
说明：中文名称—“释放病毒的程序”，是指不属于正常的安装或自解压程序，并且运行后释放病毒并将它们运行。
判定条款：没有可调出的任何界面，逻辑功能为：自释放文件加载或运行。
逻辑条件引发的事件：
事件1：.释放的文件不是病毒。操作准则： 释放的文件和释放者本身没逻辑关系并该文件不符合正常软件功能组件标识条款的，确定为：Droper
  黑客工具事件2：释放的文件是病毒。操作准则： 释放的文件是病毒，确定该文件为：DroperIRC危害级别：7
说明：通过IRC传播ICQMSG危害级别：7
说明：通过ICQ传播即时消息UCMSG危害级别：8，说明：通过UC传播即时消息Proxy危害级别：9，说明：将被感染的计算机作为代理服务器Clicker危害级别：10
说明：点击指定的网页 ，判定条款：没有可调出的任何界面，逻辑功能为：点击某网页。
操作准则：该文件不符合正常软件功能组件标识条款的，确定为：Trojan.Clicker。
（该文件符合正常软件功能组件标识条款，就参考流氓软件判定规则进行流氓软件判定）Dialer危害级别：12，说明：通过拨号来骗取Money的程序 ，注意：无法描述其利益目的但又符合木马病毒的基本特征，则不用具体的子行为进行描述。AOL、Notifier，按照原来病毒名命名保留。其他说明：不依赖其他软件进行传播的传播方式。如：利用系统漏洞、共享目录、可移动存储介质。Hack危害级别：无 ，说明：中文名称—“黑客工具”，是指可以在本地计算机通过网络攻击其他计算机的工具。Exploit漏洞探测攻击工具DDoser拒绝服务攻击工具Flooder洪水攻击工具 ，注意：不能明确攻击方式并与黑客相关的软件，则不用具体的子行为进行描述Spam垃圾邮件
Nuker、Sniffer、Spoofer、Anti
说明：免杀的黑客工具
BiBi nder危害级别：无 
说明：捆绑病毒的工具 
正常软件功能组件标识条款：被检查的文件体内有以下信息能标识出该文件是正常软件的功能组件：文件版本信息，软件信息（注册表键值、安装目录）等。宿主文件宿主文件是指病毒所使用的文件类型，有是否显示的属性。宿主文件有以下几种。　
JS说明：JavaScript脚本文件
VBS说明：VBScript脚本文件 
HTML说明：HTML文件 
Java说明：Java的Class文件 
COM说明：Dos下的Com文件 
EXE说明：Dos下的Exe文件 
Boot说明：硬盘或软盘引导区
Word说明：MS公司的Word文件 
Excel说明：MS公司的Excel文件 
PE说明：PE文件 
WinREG说明：注册表文件
Ruby说明：一种脚本
Python说明：一种脚本 
BAT说明：BAT脚本文件
IRC说明：IRC脚本 事件1．Elk Cloner1982年，它被看作攻击个人计算机的第一款全球病毒，也是所有令人头痛的安全问题先驱者。它通过苹果Apple II软盘进行传播。这个病毒被放在一个游戏磁盘上，可以被使用49次。在第50次使用的时候，它并不运行游戏，取而代之的是打开一个空白屏幕，并显示一首短诗。2．Brain1986年，Brain是第一款攻击运行微软的受欢迎的操作系统DOS的病毒，可以感染360K软盘的病毒，该病毒会填充满软盘上未用的空间，而导致它不能再被使用。3．Morris1988年，Morris该病毒程序利用了系统存在的弱点进行入侵，Morris设计的最初的目的并不是搞破坏，而是用来测量网络的大小。但是，由于程序的循环没有处理好，计算机会不停地执行、复制Morris，最终导致死机。4．CIH1998年，CIH病毒是迄今为止破坏性最严重的病毒，也是世界上首例破坏硬件的病毒。它发作时不仅破坏硬盘的引导区和分区表，而且破坏计算机系统BIOS，导致主板损坏。此病毒是由台湾大学生陈盈豪研制的，据说他研制此病毒的目的是纪念1986年的灾难或是让反病毒软件难堪。5．Melissa1999年，Melissa是最早通过电子邮件传播的病毒之一，当用户打开一封电子邮件的附件，病毒会自动发送到用户通讯簿中的前50个地址，因此这个病毒在数小时之内传遍全球。6．Love bug2000年，Love bug也通过电子邮件附近传播，它利用了人类的本性，把自己伪装成一封求爱信来欺骗收件人打开。这个病毒以其传播速度和范围让安全专家吃惊。在数小时之内，这个小小的计算机程序征服了全世界范围之内的计算机系统。7．“红色代码”2001年，被认为是史上最昂贵的计算机病毒之一，这个自我复制的恶意代码“红色代码”利用了微软IIS服务器中的一个漏洞。该蠕虫病毒具有一个更恶毒的版本，被称作红色代码II。这两个病毒都除了可以对网站进行修改外，被感染的系统性能还会严重下降。8．“Nimda”2001年尼姆达（Nimda）是历史上传播速度最快的病毒之一，在上线之后的22分钟之后就成为传播最广的病毒。9．“冲击波”2003年，冲击波病毒的英文名称是Blaster，还被叫做Lovsan或Lovesan，它利用了微软软件中的一个缺陷，对系统端口进行疯狂攻击，可以导致系统崩溃。
10．“震荡波”
2004年，震荡波是又一个利用Windows缺陷的蠕虫病毒，震荡波可以导致计算机崩溃并不断重启。11．“熊猫烧香”2007年，熊猫烧香会使所有程序图标变成熊猫烧香，并使它们不能应用。
12．“扫荡波”
2008年，同冲击波和震荡波一样，也是个利用漏洞从网络入侵的程序。而且正好在黑屏事件，大批用户关闭自动更新以后，这更加剧了这个病毒的蔓延。这个病毒可以导致被攻击者的机器被完全控制。13．“Conficker”2008年，Conficker.C病毒原来要在2009年3月进行大量传播，然后在4月1日实施全球性攻击，引起全球性灾难。不过，这种病毒实际上没有造成什么破坏。14．“木马下载器”2009年，本年度的新病毒，中毒后会产生1000~2000不等的木马病毒，导致系统崩溃短短3天变成360安全卫士首杀榜前3名。
15.“鬼影病毒”
2010年，该病毒成功运行后，在进程中、系统启动加载项里找不到任何异常，病毒代码写入MBR寄存，即使格式化重装系统，也无法将彻底清除该病毒。犹如“鬼影”一般“阴魂不散”，所以称为“鬼影”病毒。鬼影有上次变种，分别为鬼影、魅影、魔影。都具有很强的隐蔽性和破坏性。
16 .极虎病毒
2010年，该病毒类似qvod播放器的图标。感染极虎之后可能会遭遇的情况：计算机进程中莫名其妙的有ping.exe和rar.exe进程，并且cpu占用很高，风扇转的很响很频繁（手提电脑），并且这两个进程无法结束。某些文件会出现usp10.dll、lpk.dll文件，，杀毒软件和安全类软件会被自动关闭如瑞星、360安全卫士等如果没有及时升级到最新版本都有可能被停掉。破坏杀毒软件，系统文件，感染系统文件，让杀毒软件无从下手。极虎病毒最大的危害是造成系统文件被篡改，无法使用杀毒软件进行清理，一旦清理，系统将无法打开和正常运行，同时基于计算机和网络的帐户信息可能会被盗，如网络游戏帐户、银行帐户、支付帐户以及重要的电子邮件帐户等。
17.宝马病毒
2011年360安全卫士电脑病毒之首。破坏电脑软件，杀毒软件和安全类软件会被自动关闭。
注意
1. 建立良好的安全习惯
例如：对一些来历不明的邮件及附件不要打开，不要上一些不太了解的网站、不要执行从 Internet 下载后未经杀毒处理的软件等，这些必要的习惯会使您的计算机更安全。
2. 关闭或删除系统中不需要的服务
默认情况下，许多操作系统会安装一些辅助服务，如 FTP 客户端、Telnet 和 Web 服务器。这些服务为攻击者提供了方便，而又对用户没有太大用处，如果删除它们，就能大大减少被攻击的可能性。
3. 经常升级安全补丁
据统计，有80%的网络病毒是通过系统安全漏洞进行传播的，象蠕虫王、冲击波、震荡波等，所以我们应该定期到微软网站去下载最新的安全补丁，以防范未然。
4. 使用复杂的密码
有许多网络病毒就是通过猜测简单密码的方式攻击系统的，因此使用复杂的密码，将会大大提高计算机的安全系数。
5. 迅速隔离受感染的计算机
当您的计算机发现病毒或异常时应立刻断网，以防止计算机受到更多的感染，或者成为传播源，再次感染其它计算机。
6. 了解一些病毒知识
这样就可以及时发现新病毒并采取相应措施，在关键时刻使自己的计算机免受病毒破坏。如果能了解一些注册表知识，就可以定期看一看注册表的自启动项是否有可疑键值；如果了解一些内存知识，就可以经常看看内存中是否有可疑程序。
7. 最好安装专业的杀毒软件进行全面监控
在病毒日益增多的今天，使用杀毒软件进行防毒，是越来越经济的选择，不过用户在安装了反病毒软件之后，应该经常进行升级、将一些主要监控经常打开（如邮件监控）、内存监控等、遇到问题要上报， 这样才能真正保障计算机的安全。
8. 用户还应该安装个人防火墙软件进行防黑
由于网络的发展，用户电脑面临的黑客攻击问题也越来越严重，许多网络病毒都采用了黑客的方法来攻击用户电脑，因此，用户还应该安装个人防火墙软件，将安全级别设为中、高，这样才能有效地防止网络上的黑客攻击。
处理
一般大范围传播的病毒都会让用户在重新启动电脑的时候能够自动运行病毒，来达到长时间感染计算机并扩大病毒的感染能力。
通常病毒感染计算机第一件事情就是杀掉他们的天敌--安全软件， 比如卡巴斯基，360安全卫士，NOD32 等等。这样我们就不能通过使用杀毒软件的方法来处理已经感染病毒的电脑。那么我说一下手动杀毒方法。
我们要解决病毒可以首先解决在计算机重启以后自我启动。
通常病毒会这样进行自我启动
直接自启动：1.引导扇区 2.驱动 3.服务4.注册表。
间接自启动：映像劫持，autorun.inf文件，HOOK，感染文件；放置一个诱惑图标让用户点击。
知道上面病毒的启动原理，不难得出清理方式：首先删掉注册表文件中病毒的启动项。最常见的启动位置在[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] ，删除所有该子项内的字符串等，只留下cftmon.exe。立即按机箱上的重启键，不让病毒回写注册表（正常关机可能会激活病毒回写进启动项目，比如“磁碟机”）。如果病毒仍然启动，就要怀疑有服务，或者驱动。那么这个时候就需要有一定计算机能力的人，用批处理或者其他的程序同时找到并关闭病毒的服务和删除注册表，然后快速关机。驱动一般在系统下很难删除，所以可以用上面介绍的Xdelete 或者icesword，wsyscheck或者进入DOS，WPE等其他系统进行删除。
通过不让病毒在重启电脑以后启动的 方法删除病毒，下面我来说一下通过直接删除病毒文件方法。
在病毒正在运行的系统里，直接删除病毒文件会很难。如果在网上找到该病毒机理，进入DOS ，找到所有病毒文件路径，可以很轻松的删除病毒文件（除了感染型病毒）。推荐最好用PE（不懂PE的上百科看），用有一个可以启动电脑的装PE 的U盘，或者光盘启动电脑，进入可以进入完全无毒的系统，然后使用绿色版的杀毒软件（网上有，我试过绿色卡巴和nod32，很好，可以在PE 运行）全盘查杀。杀毒完以后，我们先不要重新启动电脑，看看到底删除了什么，如果有被感染的系统文件删掉了，注意从相同系统拷贝一个，否则可能不能开机。然后重启，进系统用其他安全软件修复系统。
真正我们电脑感染上棘手的病毒，最简单有效的方法就是重装系统。如果C盘（系统盘）有重要资料先备份。不能开机，可以进入PE备份。
问：为什么我重装了几次还是有病毒，是不是这个病毒很厉害？
答：首先要说明几点，一、重装以后的系统是干净的。二、遇到引导性病毒，感染BIOS病毒可能非常小，就像中彩票。
这种情况是由于其他盘仍然有病毒残留，比如有如果有autorun.inf 类型的病毒，双击打开DEF等盘的时候就会启动病毒，或者病毒感染了其他盘上的文件，你重装系统以后，运行这个文件的时候，就又启动病毒。正确的方法是，找一个高手，或者不要打开除C：（系统盘）以外的任何盘，然后上网或者U盘下载一个杀毒软件，升级更新以后，全盘杀毒。
【预防】
1.杀毒软件经常更新，以快速检测到可能入侵计算机的新病毒或者变种。
2.使用安全监视软件（和杀毒软件不同比如360安全卫士，瑞星卡卡）主要防止浏览器被异常修改，插入钩子，安装不安全恶意的插件。
3.使用防火墙或者杀毒软件自带防火墙。
4,关闭电脑自动播放（网上有）并对电脑和移动储存工具进行常见病毒免疫。
5.定时全盘病毒木马扫描。
6. 注意网址正确性，避免进入山寨网站。
7.不随意接受、打开陌生人发来的电子邮件或通过QQ传递的文件或网址。
8.使用正版软件。
9.使用移动存储器前，最好要先查杀病毒，然后再使用。
下面推荐几款软件： 
推荐：杀毒软件，金山毒霸，卡巴斯基，NOD32，avast5.0 ，360杀毒,Mcafee(个人版，企业版都不错，不过企业版比较稳定，不过用企业版的一般都是高手，或者去卡饭网下载）
U盘病毒专杀：AutoGuarder2
安全软件：360安全卫士（可以查杀木马）
单独防火墙：天网（已经没有的卖了），comodo，或者杀毒软件自带防火墙。
内网用户使用antiARP，防范内网ARP欺骗病毒（比如：磁碟机，机械狗）
使用超级巡警免疫工具。
高手使用 SSM（system safety monitor）
相关
Windows病毒的九大藏身地点
1.点击 开始-- 程序-- 启动，看一看里面有没有坏家伙
打开注册表（开始-- 运行 输入：regedit，回车），按以下路径展开注册表左边树状表
2.HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Windows\load，观察一下有没有可疑程序安家
3.HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon\Userinit，找找有没有病毒在这里申请运行
4.HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
5.HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
6.HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
7.HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup
8.HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
在XP中还有HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnceEX
9.HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
p.s 这是微软的漏洞还是微软故意留下的，不得而知。
打开系统配置实用程序（开始-- 运行 输入：msconfig，回车）还能检查System.ini与Win.ini

图书简介
书名：《病毒》
作者：蔡骏
ISBN：9787104015185 
页数：268  本书封面定价：14.8元
装帧：平装
出版年：2002-04
出版社：中国戏剧出版社
内容简介
冬至前夜，“我”接到了朋友求救的E-mail，当“我”赶到朋友处的时候，朋友已经跳楼身亡了。接着，不断有人神秘地自杀，所有的遇难者，有一个共同的特点——他们都经常登陆一家叫“古墓幽魂”的个人网站。当你进入“古墓幽魂”的那一刻起，就再也无法自拔了，死亡的阴影将随时随地的笼罩着你。随着调查的深入，“我”惊奇地发现，这一切都源于一百多年前发生在紫禁城里的爱情悲剧。所有这些谜，直到最后一页才能真相大白，然而，噩梦才刚刚开始……著名青年作家蔡骏的小说，作者用超乎想象的构思，构造了一个充满恐怖、与悬疑的世界，让读者即使觉得恐怖，也不忍释手。

基本信息
影片名称：病毒[1]
英文名称：Virus
影片类型：科幻
上映日期：2002年11月18日
上映地区：美国/英国
影片语言：英语
电影片长：106分钟
主要演员：杰米·李·柯蒂斯威廉·鲍尔文
上映日期
美国USA1999年1月15日
新加坡Singapore1999年1月21日
中国香港Hong Kong1999年1月28日
法国France1999年2月17日
比利时Belgium1999年2月17日
泰国Thailand1999年3月19日
马来西亚Malaysia1999年4月15日
葡萄牙Portugal1999年4月30日
剧情简介
消灭所有的病毒(Virus)－[人类]。
海洋拖船「海洋之星」在南太平洋意外遭遇了剧烈的台风袭击，面临着沉船的危险。一个七人小组驾驶小船进入台风眼中，他们在台风眼里发现了一艘640尺长，却空无一人高科技俄罗斯研究舰艇。  
事实上，早在他们登舰之前，这艘高九尺，有多重飞翼名为「葛利亚」的超级战舰，已被一群来自外太空的异形所占据，它们经由电脑学到人类的一切后，即全力执行其终极任务：消灭所有的病毒(Virus)－[人类]。于是它们占领所有先进科技设备，全面改造舰上船员成为杀人怪兽，企图藉此歼灭地球人类。
由于他们破坏力超大，杀伤力超强，但他们的生存需要依靠舰上极强大的电力，因此七人小组计划将「葛立亚」及所有外星人引到海底，在风狂雨骤的台风夜里，他们究竟能否战胜外星人？能否全数安全生还？更要紧的是地球能否得到解救？[1]
制作发行
制作公司：
环球影业[美国](present)
Dark Horse Entertainment(as A Dark Horse Production)
Valhalla Motion Pictures[美国]
发行公司：
安乐影片有限公司[中国香港](1999) (Hong Kong) (theatrical)
MCA环球家庭娱乐[美国](2000) (USA) (VHS)[1]
病毒歌手
透明的距离-病毒
灰晨纪念911恐怖-病毒
长相思-病毒
恶性传染-病毒
究极进化-病毒
病毒歌手有很多的歌曲，但是歌曲非常特别，很少有人知道他唱的歌曲。
包括他的个人，一般的音乐网站也是没有病毒MP3，只有QQ音乐里有这些歌曲。
没有人知道他的真实姓名，没有人知道他的相貌。
但是他的歌曲就在2003年，悄悄的出现在QQ音乐里面。
他的声音非常特别，如果失恋的人，听他的歌曲别有一番风味。

作品简介
地区： 日本
年份：1999  
总集数： 12 (更新至12集)
剧情介绍：《VIRUS病毒》是在描写一种被称为「培养器」（Incubator）的实体，可创造出一种有能力可以同时传染人类和机器的病毒。为了保护市民不受病毒以及它的异形侵犯，在法律保护策略下诞生了一个特别的战术机构『STAND』。而这组织由穿著多功能战甲受高度训练的成员所组成，他们穿著具有人工智能、强大战斗力的『个人装甲』(VG)，即使在高病毒侵袭的危险群中承受也不会被感染。然而这新的病毒不仅开始迅速扩散，并在席格多新装甲发表会中，VIRUS兽化席格多疯狂攻击人群，让『STAND』几乎难以招架！在此时，突然出现一个年轻人-沙吉，他竟然可以控制VG,还制伏兽化的席格多！而这一切邪恶的起源，全因为VIRUS而起……
STAFF
导演:大张正己 [1]
CAST
三木眞一郎
铃置洋孝
难波圭一
折笠爱
饭冢雅弓
桧山修之
池泽春奈 [1]
动画目录
第1话 杀人傀儡
第2话 通过地狱之路
第3话 傲然独立
第4话 暴露之下
第5话 培养女妖
第6话 生死交关
第7话 又一个消失的男孩
第8话 生死交关II
第9话 重新启动身体
第10话 挣扎
第11话 团结
第12话 拥有与把持

简介
病毒(Vyrus)发展始于2000年，在病毒尚未成型前，他们已经进行多次组织变革，灵魂主脑小事，与团长Steven，凭恃音乐原生力量与创作本质的坚持，发起创作庶民意识，并透过串联寻找到其他理念相同的朋友，才正式有了病毒 (Vyrus)。在这块土地上，病毒有着不同于一般之见的，透过创作表达他们的看法，是新生代创作人的武器，病毒正是如此，希望他们的音乐能够拥有扩散与传染的力量，于是他们四处寻找伯乐，甚至团员们自行掏腰包，自行生产与发行、自己拍摄MV，为的就是要让音乐传播出去。2003年的病毒，达到一个究极进化的状态，在创作理念更加成熟、音乐意识穿透人性欲望、以直观的力量，破除所有虚伪、假冒与伪善，找到了理想中的伯乐，推出这张专辑。
乐队成员
主音吉他Lead Guitar － 谢宗贤 Becker Hsieh曾任中研院奈米实验室工程师，外表安静内向，具有深度想法与生物科技的深厚底子；舞台上的他是个表演效果十足的吉他手，能让更多人喜欢病毒音乐是他前进的动力。
节奏吉他Rhythm Guitar － 周育槿 Steven Chou沉稳理性，内敛成熟的Steven，是专业的Motion Graphic Designer，自高中接触乐团，并期许自己不断精进技术，尔后加入病毒，身兼团长之职，最大的目标希望病毒成为成功的乐团。
鼓Drums － 王国晋 Sion Wang年纪最小的国晋，现就读东吴中文系，鼓手位置虽然常在舞台的角落，但他表演的爆发力，吸引了许多目光；自我要求很高，期望成为出色的鼓手与病毒一起成长。
主唱 / 钢琴 vocal / Piano － 小 事 I Ann目前为文化大学英文研究所的学生，是病毒的主唱与词曲创作灵魂，要求完美是他坚持的特质，实践理想把病毒扩散到世界各个角落，是他最大的目标。
键盘Keyboard － 夏敏华 Alice Xia富有艺术气息的敏华，是个具有扎实功力的音乐份子，目前是位珠宝设计师，具有创作与技术的洗炼；个性随和、乐观、总是笑脸迎人的她，对于人生能投入创作领域是她最大的快乐。
贝斯Bass － 林育峰 Feng Lin温和不多话的阿峰，因为受到病毒成员们对音乐的执着与理念感染，毅然投入乐团的练习，并努力于Bass的钻研，能与病毒一起站在世界舞台上，是他唯一的期望。

基本信息
分类：剧集  病毒 海报
类型：韩剧
首播时间：2013年03月01日
演员：严基俊 / 金贤宇 / 李基宇 / 朴珉宇 / 瑜斌 / 李素晶
地区：韩国
语言：朝鲜文
别名：virus,特殊传染病
电视台：韩国OCN频道
集数：10
剧情简介
《The virus》是出品过《神的测验》《吸血鬼检察官》《特殊案件专案组TEN》等重视创新题材电视剧的OCN又一力作.本剧共10集,讲述的是为了阻止病毒侵蚀人类的“特殊传染病防治小组”殊死斗争的故事.主人公在调查100%致命的病毒传染事件时,偶然发现了隐藏在事件背后的真相,从而与恶势力展开斗争.剧中线与饰演的金仁哲(音译)一角是一个神秘的大学生,他是病毒案件的核心人物.剧情也将因此觉大大提升紧张感和张力.贤宇此次是继电影后第二次与严基俊合作,如此特殊的缘分也增加了大众对二人再度合作的期待.
目前剧组正在为此剧马不停蹄地拍摄,本剧预计3月播出.[1]
第一集
史上罕见的病毒出现了！在充满关注和疑问的事故发生之后，当时在现场的所有人都在经过48小时潜伏期之后死亡，死亡率100%，并且从感染到死亡只需要3天！特殊传染病危机对策小组在调查的过程中发现，当时的事故现场还有幸存者……
第二集
病毒在首尔江南地铁站扩散！携带有病毒的尸体被发现，明贤和危机对策小组为了防止更多人被感染在研制疫苗，所以一直在追踪这名幸存者，但现实状况却不断恶化。携带病毒的人，和势要防止病毒扩散的人展开了一场殊死追踪！　　
第三集
暴露在病毒下的李明贤！怀疑自己感染了病毒的李明贤把自己隔离，引起了危机对策小组的慌乱。而被追踪的病毒携带者金仁哲发现还有其他人也在追踪自己，为了躲避追逐他只能到处躲藏，却每到一地都引起了病毒的扩散……[2]