感染电脑系统病毒症状_感染电脑系统

1.病毒感染电脑的过程是如何的？高手说一下。

2.计算机病毒的特点有哪些

3.电脑无法正常启动的两种可能

4.计算机病毒都有哪几种？

5.电脑病毒是如何进入电脑的？

6.请问双系统电脑中毒会感染另一个系统吗？

7.常见的计算机病毒及其危害

1、繁殖性

计算机病毒可以像生物病毒一样进行繁殖，当正常程序运行时，它也进行运行自身复制，是否具有繁殖、感染的特征是判断某段程序为计算机病毒的首要条件。

2、破坏性

计算机中毒后，可能会导致正常的程序无法运行，把计算机内的文件删除或受到不同程度的损坏。破坏引导扇区及BIOS，硬件环境破坏。

3、传染性

计算机病毒传染性是指计算机病毒通过修改别的程序将自身的复制品或其变体传染到其它无毒的对象上，这些对象可以是一个程序也可以是系统中的某一个部件。

4、潜伏性

计算机病毒潜伏性是指计算机病毒可以依附于其它媒体寄生的能力，侵入后的病毒潜伏到条件成熟才发作， 会使电脑变慢。

5、隐蔽性

计算机病毒具有很强的隐蔽性，可以通过病毒软件检查出来少数，隐蔽性计算机病毒时隐时现、变化无常，这类病毒处理起来非常困难。

6、可触发性

编制计算机病毒的人，一般都为病毒程序设定了一些触发条件，例如，系统时钟的某个时间或日期、系统运行了某些程序等。一旦条件满足，计算机病毒就会“发作”，使系统遭到破坏。

扩展资料：

计算机病毒原理：

病毒依附存储介质软盘、?硬盘等构成传染源。病毒传染的媒介由工作的环境来定。病毒激活是将病毒放在内存， 并设置触发条件，触发的条件是多样化的， 可以是时钟，系统的日期，用户标识符，也可以是系统一次通信等。条件成熟病毒就开始自我复制到传染对象中，进行各种破坏活动等。

病毒的传染是病毒性能的一个重要标志。在传染环节中，病毒复制一个自身副本到传染对象中去。

生物病毒：

病毒不仅分为植物病毒，动物病毒和细菌病毒。从结构上还分为：单链RNA病毒，双链RNA病毒，单链DNA病毒和双链DNA病毒病毒的生命过程大致分为：吸附，注入（遗传物质），合成（逆转录/整合入宿主细胞DNA），装配（利用宿主细胞转录RNA，翻译蛋白质再组装），释放五个步骤。

病毒的基本结构 :

病毒的蛋白质外壳称为衣壳，遗传物质多为RNA或DNA。衣壳与核酸

分子统称为核衣壳。但以HIV为例，病毒表面还包裹着类似细胞膜的胞膜和刺突结构，与衣壳共同决定病毒的特异性。此外还有一些酶：如逆转录酶。

百度百科——计算机病毒

病毒感染电脑的过程是如何的？高手说一下。

如果电脑感染了病毒，应采取以下措施处理：

断开网络：需要把电脑与网络（包括 Wi-Fi 和以太网）断开连接，以防止病毒向其他计算机或服务器传播、或病毒通过互联网下载和升级自身。

关闭受影响程序：关闭可能存在病毒的程序，可以有助于减少病毒在计算机上的活动范围，并避免病毒继续运行。

运行安全程序：使用先进的反病毒软件，在进入Windows之前建议运行安全模式，在计算机中检查开发人员提供的最新版本病毒库并采取相关操作来清除所有病毒。

备份重要文件：尝试备份重要文件到外置存储设备。这是非常必要的，因为一些病毒蠕虫会试图以某种方式删除或破坏公共数据，例如您与家人朋友分享的照片、音乐和文档等。

更新系统：在清除病毒后，请立即更新您的操作系统和有关程序，并确保已安装最新的补丁和安全补丁，以保障操作系统与常用软件的稳定运行。

如果以上措施无法清除病毒和修复损坏，建议寻求有经验的专业技术人员帮助处理。重要的是要采取预防措施，如定期备份数据和安装最新的防病毒软件来保护电脑免受未知病毒和恶意代码的侵害。同时不要随便打开或下载陌生或可疑的邮件、链接或文件，以避免电脑受到攻击。

计算机病毒的特点有哪些

在系统运行时,

病毒通过病毒载体即系统的外存储器进入系统的内存储器,

常驻内存。该病毒在系统内存中监视系统的运行,

当它发现有攻击的目标存在并满足条件时,便从内存中将自身存入被攻击的目标,

从而将病毒进行传播。

而病毒利用系统INT

13H读写磁盘的中断又将其写入系统的外存储器软盘或硬盘中,

再感染其他系统。

可执行文件感染病毒后又怎样感染新的可执行文件?

可执行文件.COM或.EXE感染上了病毒,

例如黑色星期五病毒,

它驻入内存的条件是在执行被传染的文件时进入内存的。

一旦进入内存,便开始监视系统的运行。当它发现被传染的目标时,

进行如下操作：

（1）首先对运行的可执行文件特定地址的标识位信息进行判断是否已感染了病毒；

（2）当条件满足,

利用INT

13H将病毒链接到可执行文件的首部或尾部或中间,

并存大磁盘中；

（3）完成传染后,

继续监视系统的运行,

试图寻找新的攻击目标。

操作系统型病毒是怎样进行传染的?

正常的PC

DOS启动过程是：

（1）加电开机后进入系统的检测程序并执行该程序对系统的基本设备进行检测；

（2）检测正常后从系统盘0面0道1扇区即逻辑0扇区读入Boot引导程序到内存的0000:

7C00处；

（3）转入Boot执行之；

（4）Boot判断是否为系统盘,

如果不是系统盘则提示；

non-system

disk

or

disk

error

Replace

and

strike

any

key

when

ready

否则,

读入IBM

BIO.COM和IBM

DOS.COM两个隐含文件；

（5）执行IBM

BIO.COM和IBM

DOS.COM两个隐含文件,

将COMMAND.COM装入内存；

（6）系统正常运行,

DOS启动成功。

如果系统盘已感染了病毒,

PC

DOS的启动将是另一番景象,

其过程为：

（1）将Boot区中病毒代码首先读入内存的0000:

7C00处；

（2）病毒将自身全部代码读入内存的某一安全地区、常驻内存,

监视系统的运行；

（3）修改INT

13H中断服务处理程序的入口地址,

使之指向病毒控制模块并执行之。因为任何一种病毒要感染软盘或者硬盘,都离不开对磁盘的读写操作,

修改INT13H中断服务程序的入口地址是一项少不了的操作；

（4）病毒程序全部被读入内存后才读入正常的Boot内容到内存的0000:

7C00处,

进行正常的启动过程；

（5）病毒程序伺机等待随时准备感染新的系统盘或非系统盘。

如果发现有可攻击的对象,

病毒要进行下列的工作：

（1）将目标盘的引导扇区读入内存,

对该盘进行判别是否传染了病毒；

（2）当满足传染条件时,

则将病毒的全部或者一部分写入Boot区,

把正常的磁盘的引导区程序写入磁盘特写位置；

（3）返回正常的INT

13H中断服务处理程序,

完成了对目标盘的传染

style="font-size: 18px;font-weight: bold;border-left: 4px solid #a10d00;margin: 10px 0px 15px 0px;padding: 10px 0 10px 20px;background: #f1dada;">电脑无法正常启动的两种可能

计算机病毒的特点（特征）：

1、潜伏性

一般情况下，计算机病毒感染系统后，并不会立即发作攻击计算机，而是具有一段时间的潜伏期。潜伏期长短一般由病毒程序编制者所设定的触发条件来决定。

2、传染性

计算机病毒入侵系统后，在一定条件下，破坏系统本身的防御功能，迅速地进行自我复制，从感染存储位置扩散至未感染存储位置，通过网络更可以进行计算机与计算机之间的病毒传染。

3、破坏性

计算机系统一旦感染了病毒程序，系统的稳定性将受到不同程度的影响。一般情况下，计算机病毒发作时，由于其连续不断的自我复制

大部分系统资源被占用，从而减缓了计算机的运行速度，使用户无法正常使用。严重者，可使整个系统瘫痪，无法修复，造成损失。

4、隐蔽性

计算机病毒通常会以人们熟悉的程序形式存在。有些病毒名称往往会被命名为类似系统文件名，例如假IE图标Internnet Explorer，其中Internet单词的一个“n”被假图标改为了两个“n”

很难被用户发现，一旦点击访问这些图标指向的网站，很有可能面临钓鱼或挂马威胁;又如文件夹EXE病毒，其图标与Windows XP默认的文件夹图标是一样的，十分具有迷惑性，当用户双击打开此文件夹时，就会激活病毒。

5、多样性

由于计算机病毒具有自我复制和传播的特性，加上现代传播媒介的多元化，计算机病毒的发展在数量与种类上均呈现出多样性特点。

6、触发性

一般情况下，计算机病毒侵入系统后，并不会立刻发作，而是较为隐蔽地潜伏在某个程序或某个磁盘中，当达到病毒程序所敲定的触发条件，例如设定日期为触发条件

或设定操作为触发条件，当条件满足预设时，病毒程序立即自动执行，并且不断地进行自我复制和传染其它磁盘，对系统进行破坏。

计算机病毒都有哪几种？

每次选＾正常启动｀都无法正常启动，要强制关机后，选择＾启动修复｀－才能启动。我认为有两种可能：

病毒感染

你电脑系统中可能有病毒，总是破坏你的系统文件，所以正常启动无法启动，建议你杀病毒，重装系统试试。

硬盘问题

你电脑的硬盘可能存在问题，如磁道、扇区有小问题，造成系统损坏，因此，正常启动也无法启动。建议你用磁盘磁医生对硬盘进行修复，如果问题比较严重或修复不好，那只好换硬盘。

电脑病毒是如何进入电脑的？

计算机病毒种类有以下几种：

1 网络病毒——通过计算机网络传播感染网络中的可执行文件。

2 文件病毒——感染计算机中的文件（如：COM，EXE，DOC等）。

3 引导型病毒——感染启动扇区（Boot）和硬盘的系统引导扇区（MBR）。

4 还有这三种情况的混合型，例如：多型病毒（文件和引导型）感染文件和引导扇区两种目标，这样的病毒通常都具有复杂的算法，它们使用非常规的办法侵入系统，同时使用了加密和变形算法。

计算机病毒具有传播性、隐蔽性、感染性、潜伏性、可激发性、表现性或破坏性。计算机病毒的生命周期：开发期→传染期→潜伏期→发作期→发现期→消化期→消亡期。

计算机病毒是一个程序，一段可执行码。就像生物病毒一样，具有自我繁殖、互相传染以及激活再生等生物病毒特征。计算机病毒有独特的复制能力，它们能够快速蔓延，又常常难以根除。它们能把自身附着在各种类型的文件上，当文件被复制或从一个用户传送到另一个用户时，它们就随同文件一起蔓延开来。

扩展资料：

原理：

病毒依附存储介质软盘、 硬盘等构成传染源。病毒传染的媒介由工作的环境来定。病毒激活是将病毒放在内存， 并设置触发条件，触发的条件是多样化的， 可以是时钟，系统的日期，用户标识符，也可以是系统一次通信等。条件成熟病毒就开始自我复制到传染对象中，进行各种破坏活动等。

病毒的传染是病毒性能的一个重要标志。在传染环节中，病毒复制一个自身副本到传染对象中去。

第一次病毒入侵网络是在1988年1月，美国康奈尔大学学生莫里斯将其编写的蠕虫程序输入计算机网络，程序输入后迅速膨胀，几小时内造成网络堵塞，造成960万美元的经济损失。

计算机病毒通常是指某些有问题的计算机软件或程序，能够在计算机内把问题反复地自我繁殖和扩散，危及计算机系统的工作，就像病毒在生物体内繁殖导致生物患病一样。

计算机病毒最初起源于美国。本世纪80年代，美国电话电报公司贝尔实验室的工作人员，由于工作失误制造出病毒。后来，一些恶作剧者为了显示自己手段高明或寻求刺激，制造了不少病毒。

计算机病毒是计算机程序设计者的恶作剧，已成为世界公害。人类现在已采取了积极的预防措施，对计算机进行“接种疫苗”，但这对于层出不穷的病毒来说，显然处于被动状态。从根本上控制计算机病毒的危害还有待高科技界的大力研究。

参考资料：

百度百科——计算机病毒

请问双系统电脑中毒会感染另一个系统吗？

恶性程序码的类别中，电脑病毒和蠕虫是较具破坏力，因为它们有复制的能力，从而能够感染远方的系统。电脑病毒一般可以分成下列各类：

引导区电脑病毒

文件型电脑病毒

复合型电脑病毒

宏病毒

特洛伊/特洛伊木马

蠕虫

其他电脑病毒/恶性程序码的种类和制作技巧

引导区电脑病毒

90年代中期，最为流行的电脑病毒是引导区病毒，主要通过软盘在16位元磁盘操作系统(DOS)环境下传播。引导区病毒会感染软盘内的引导区及硬盘，而且也能够感染用户硬盘内的主引导区(MBR)。一但电脑中毒，每一个经受感染电脑读取过的软盘都会受到感染。

引导区电脑病毒是如此传播：隐藏在磁盘内，在系统文件启动以前电脑病毒已驻留在内存内。这样一来，电脑病毒就可完全控制DOS中断功能，以便进行病毒传播和破坏活动。那些设计在DOS或Windows3.1上执行的引导区病毒是不能够在新的电脑操作系统上传播，所以这类的电脑病毒已经比较罕见了。

典型例子：

Michelangelo是一种引导区病毒。它会感染引导区内的磁盘及硬盘内的MBR。当此电脑病毒常驻内存时，便会感染所有读取中及没有写入保护的磁盘。除此以外，Michelangelo会于3月6日当天删除受感染电脑内的所有文件。

文件型电脑病毒

文件型电脑病毒，又称寄生病毒，通常感染执行文件(.EXE)，但是也有些会感染其它可执行文件，如DLL,SCR等等...每次执行受感染的文件时，电脑病毒便会发作：电脑病毒会将自己复制到其他可执行文件，并且继续执行原有的程序，以免被用户所察觉。

典型例子：

CIH会感染Windows95/98的.EXE文件，并在每月的26号发作日进行严重破坏。于每月的26号当日，此电脑病毒会试图把一些随机资料覆写在系统的硬盘，令该硬盘无法读取原有资料。此外，这病毒又会试图破坏FlashBIOS内的资料。

复合型电脑病毒

复合型电脑病毒具有引导区病毒和文件型病毒的双重特点。

宏病毒

与其他电脑病毒类型的分别是宏病毒是攻击数据文件而不是程序文件。

宏病毒专门针对特定的应用软件，可感染依附于某些应用软件内的宏指令，它可以很容易透过电子邮件附件、软盘、文件下载和群组软件等多种方式进行传播如MicrosoftWord和Excel。宏病毒采用程序语言撰写，例如VisualBasic或CorelDraw，而这些又是易于掌握的程序语言。宏病毒最先在1995年被发现，在不久后已成为最普遍的电脑病毒。

典型例子：

JulyKiller这个电脑病毒通过VB宏在MSWord97文件中传播。一但打开染毒文件，这病毒首先感染共用范本(normal.dot)，从而导致其它被打开的文件一一遭到感染。此电脑病毒的破坏力严重。如果当月份是7月时，这病毒就会删除c:\的所有文件。

特洛伊/特洛伊木马

特洛伊或特洛伊木马是一个看似正当的程序，但事实上当执行时会进行一些恶性及不正当的活动。特洛伊可用作黑客工具去窃取用户的密码资料或破坏硬盘内的程序或数据。与电脑病毒的分别是特洛伊不会复制自己。它的传播技俩通常是诱骗电脑用户把特洛伊木马植入电脑内，例如通过电子邮件上的游戏附件等。

典型例子：

BackOrifice特洛伊木马于1998年发现，是一个Windows远程管理工具，让用户利用简单控制台或视窗应用程序，透过TCP/IP去远程遥控电脑。

蠕虫

蠕虫是另一种能自行复制和经由网络扩散的程序。它跟电脑病毒有些不同，电脑病毒通常会专注感染其它程序，但蠕虫是专注于利用网络去扩散。从定义上，电脑病毒和蠕虫是非不可并存的。随着互联网的普及，蠕虫利用电子邮件系统去复制，例如把自己隐藏于附件并于短时间内电子邮件予多个用户。有些蠕虫(如CodeRed)，更会利用软件上的漏洞去扩散和进行破坏。

典型例子：

于1999年6月发现的Worm.ExploreZip是一个可复制自己的蠕虫。当执行时，它会把自己隐藏在附件，经电子邮件传送予通讯录内的收件人。在Windows环境下，若用户开启附件，就会自动执行蠕虫。在Windows95/98环境下，此蠕虫以Explore.exe为名，把自己复制到C:\windows\system目录，以及更改WIN.INI文件，以便系统每次启动时便会自动执行蠕虫。

管理工具，让用户利用简单控制台或视窗应用程序，透过TCP/IP去远程遥控电脑。

其他病毒／恶性程序码的种类和制作技巧

电脑病毒及防毒科技不断变更。因应用户转移至新的平台或新的科技，电脑病毒编写者会试图研制及传播新的电脑病毒。例如，在Java及LotusNotes平台上的电脑病毒已在近几年出现，其中首只Java病毒(Java.StrangeBrew)是在一九九八年九月上被发现的。所以，我们不应对于有关电脑病毒将会侵占新的电脑平台的报导，例如Macromedia、个人PDA、流动仪器或.NET等等而感到惊讶。

以下是现今电脑病毒普遍所采用的技巧：

ActiveContent

VBScript病毒

对于电脑病毒的发展，以下有一于趋势预计：

与软件上的保安漏洞更多结合

采用多种途径去散播

可感染多种不同的电脑平台

其实，以上所提出的预测己经发现在现今一些先进的电脑病毒中。例如在Nimda中，它会使用IIS和IE的保安漏洞去感染服务器和工作站。Nimda这种复杂的电脑病毒还采用多种途径去散播，其中包括电子邮件、网络上的共用资源、由CodeRedII所留下的后门、和通过浏览已感染了Nimda的服务器上的网页。此外,可以同时感染Windows和Linux的电脑病毒，已经在2001年被首次发现。

在启动项里咯，一些.DLL .com .exe 文件

一是看启动项和任务进程

用杀毒软件和一些流氓软件清理工具（比方：windows清理助手等）来查杀，别一个就是看注册表了

常见的计算机病毒及其危害

您好

1，WIN8和WINXP双系统的话，是有这个可能性的，Windows病毒几乎是相同的，如果您一个是WINDOWS系统一个是OS X系统就不会感染。

2，建议您现在到腾讯电脑管家官网下载一个电脑管家。

3，然后使用电脑管家——杀毒——全盘查杀

4，检测一下看病毒是在非系统盘的话，查杀掉就可以了，如果都在系统分区中，建议您还是在两个分区中都检测一下为好。

如果还有其他疑问和问题，欢迎再次来电脑管家企业平台进行提问，我们将尽全力为您解答疑难

　计算机病毒是一些特殊的程序，它们能破坏计算机内、外存储器中的程序与数据，使计算机不能正常运行。它的危害又有哪些呢?下面是我为你整理相关的内容，希望大家喜欢!

　计算机病毒的定义

　计算机病毒是一些特殊的程序，它们能破坏计算机内、外存储器中的程序与数据，使计算机不能正常运行。这类程序还能自动修改磁盘里存储的信息，使正常的程序和数据文件变得具有破坏性。因此，这类程序一旦进入计算机系统，就有可能通过软盘、光盘或网络等途径，使其他计算机系统遭受破坏。这与生物界中病毒的繁衍和传播有些类似，因此人们借用?病毒?这个名词，把这类程序叫做计算机病毒，把存有这类程序的计算机，叫做感染了病毒的计算机，简称染毒计算机或带毒计算机，把存有这类程序的磁盘或光盘，叫做染毒盘或带毒盘。

　计算机病毒是程序，它们只能感染计算机系统，不会感染人体或其他生物。

　计算机病毒可分为两类：良性病毒和恶性病毒。

　良性病毒危害较小，例如，占用一定的内存和磁盘空间，降低计算机系统的运行速度，干扰显示器屏幕的显示等，一般不会造成严重破坏。

　恶性病毒会破坏磁盘甚至只读存储器(ROM)芯片里的数据，使计算机系统瘫痪

　计算机病毒的危害

　1.显示异常

　屏幕上出现不应有的特殊字符或图像、字符无规则变或脱落、有静止或滚动的雪花、有跳动的小球或亮点、有莫名其妙的信息提等。

　2.扬声器异常

　发出尖叫、蜂鸣音或非正常奏乐等。

　3.系统异常

　磁盘标号被自动改写、出现异常文件、出现固定的坏扇区、可用磁盘空间变小、文件无故变大、失踪或被改乱、可执行文件变得无法运行等。

　4.存储异常

　磁盘标号被自动改写、出现异常文件、出现固定的坏扇区、可用磁盘空间变小、文件无故变大、失踪或被改乱、可执行文件变得无法运行等。

　5.打印异常

　打印速度明显降低、不能打印、不能打印汉字与图形等或打印时出现乱字符。

　6与因特网的连接异常

　收到来历不明的电子邮件、自动链接到陌生的网站、自动发送电子邮件等。

　十大最常见的电脑病毒

　1、系统病毒

　系统病毒的前缀为：Win32、PE、Win95、W32、W95等。这些病毒的一般公有的特性是可以感染Windows操作系统的 *.exe 和 *.dll 文件，并通过这些文件进行传播。如CIH病毒。

　2、蠕虫病毒

　蠕虫病毒的前缀是：Worm。这种病毒的公有特性是通过网络或者系统漏洞进行传播，很大部分的蠕虫病毒都有向外发送带毒邮件，阻塞网络的特性。比如冲击波(阻塞网络)，小邮差(发带毒邮件) 等。

　3、木马病毒、黑客病毒

　木马病毒其前缀是：Trojan，黑客病毒前缀名一般为 Hack 。木马病毒的公有特性是通过网络或者系统漏洞进入用户的系统并隐藏，然后向外界泄露用户的信息，而黑客病毒则有一个可视的界面，能对用户的电脑进行远程控制。木马、黑客病毒往往是成对出现的，即木马病毒负责侵入用户的电脑，而黑客病毒则会通过该木马病毒来进行控制。现在这两种类型都越来越趋向于整合了。一般的木马如QQ消息尾巴木马 Trojan.QQ3344 ，还有大家可能遇见比较多的针对网络游戏的木马病毒如 Trojan.LMir.PSW.60 。这里补充一点，病毒名中有PSW或者什么PWD之类的一般都表示这个病毒有**密码的功能(这些字母一般都为?密码?的英文?password?的缩写)一些黑客程序如：网络枭雄(Hack.Nether.Client)等。

　4、脚本病毒

　脚本病毒的前缀是：Script。脚本病毒的公有特性是使用脚本语言编写，通过网页进行的传播的病毒，如红色代码(Script.Redlof)?可不是我们的老大代码兄哦。脚本病毒还会有如下前缀：VBS、JS(表明是何种脚本编写的)，如欢乐时光(VBS.Happytime)、十四曰(Js.Fortnight.c.s)等。

　5、宏病毒

　其实宏病毒是也是脚本病毒的一种，由于它的特殊性，因此在这里单独算成一类。宏病毒的前缀是：Macro，第二前缀是：Word、Word97、Excel、Excel97(也许还有别的)其中之一。凡是只感染WORD97及以前版本WORD文档的病毒采用Word97做为第二前缀，格式是：Macro.Word97;凡是只感染WORD97以后版本WORD文档的病毒采用Word做为第二前缀，格式是：Macro.Word;凡是只感染EXCEL97及以前版本EXCEL文档的病毒采用Excel97做为第二前缀，格式是：Macro.Excel97;凡是只感染EXCEL97以后版本EXCEL文档的病毒采用Excel做为第二前缀，格式是：Macro.Excel，依此类推。该类病毒的公有特性是能感染OFFICE系列文档，然后通过OFFICE通用模板进行传播，如：著名的美丽莎(Macro.Melissa)。

　6、后门病毒

　后门病毒的前缀是：Backdoor。该类病毒的公有特性是通过网络传播，给系统开后门，给用户电脑带来安全隐患。如54很多朋友遇到过的IRC后门Backdoor.IRCBot 。

　7、病毒种植程序病毒

　这类病毒的公有特性是运行时会从体内释放出一个或几个新的病毒到系统目录下，由释放出来的新病毒产生破坏。如：冰河播种者(Dropper.BingHe2.2C)、MSN射手(Dropper.Worm.Smibag)等。

　8、破坏性程序病毒

　破坏性程序病毒的前缀是：Harm。这类病毒的公有特性是本身具有好看的图标来诱惑用户点击，当用户点击这类病毒时，病毒便会直接对用户计算机产生破坏。如：格式化C盘(Harm.formatC.f)、杀手命令(Harm.Command.Killer)等。

　9、玩笑病毒

　玩笑病毒的前缀是：Joke。也称恶作剧病毒。这类病毒的公有特性是本身具有好看的图标来诱惑用户点击，当用户点击这类病毒时，病毒会做出各种破坏操作来吓唬用户，其实病毒并没有对用户电脑进行任何破坏。如：女鬼(Joke.Girlghost)病毒。

　10、捆绑机病毒

　捆绑机病毒的前缀是：Binder。这类病毒的公有特性是病毒作者会使用特定的捆绑程序将病毒与一些应用程序如QQ、IE捆绑起来，表面上看是一个正常的文件，当用户运行这些捆绑病毒时，会表面上运行这些应用程序，然后隐藏运行捆绑在一起的病毒，从而给用户造成危害。如：捆绑QQ(Binder.QQPass.QQBin)、系统杀手(Binder.killsys)等。