20世纪60年代初，美国贝尔实验室里，三个年轻的程序员编写了一个名为“磁芯大战”的游戏，游戏中通过复制自身来摆脱对方的控制，这就是所谓“病毒”的{dy}个雏形。
    20世纪70年代，美国作家雷恩在其出版的<<P1的青春>>一书中构思了一种能够自我复制的计算机程序，并{dy}次称之为“计算机病毒”。
    1983年11月，在国际计算机安全学术研讨会上，美国计算机专家首次将病毒程序在VAX/750计算机上进行了实验，世界上{dy}个计算机病毒就这样出生在实验室中。
    20世纪80年代后期，巴基斯坦有两个编软件为生的兄弟，他们为了打击那些盗版软件的使用者，设计出了一个名为“巴基斯坦智囊”的病毒，该病毒只传染软盘引导。这就是最早在世界上流行的一个真正的病毒。
    1988年至1989年，我国也相继出现了也能感染硬盘和软盘引导区的Stoned(石头)病毒，该病毒体代码中有明显的标志“Your PC is now Stoned!”、“LEGALISE MARIJUANA！”，也称为“xx”病毒”等。该病毒感染软硬盘0面0道1扇区，并修改部分中断向量表。该病毒不隐藏也不加密自身代码，所以很容易被查出和解除。类似这种特性的还有“小球、Azusa/Hong-Kong/2708、 Michaelangelo，这些都是从国外传染进来的。而国产的有Bloody、 Torch、Disk Killer等病毒，实际上它们大多数是Stoned病毒的翻版。
    20世纪90年代初，感染文件的病毒有Jerusalem（黑色13号星期五）、 YankeeDoole、 Liberty、 1575、 Traveller、1465、2062，4096等，主要感染.COM和.EXE文件。这类病毒修改了部分中断向量表，被感染的文件明显的增加了字节数，并且病毒代码主体没有加密，也容易被查出和解除。 这些病毒中， 略有对抗反病毒手段的只有Yankee Doole病毒， 当它发现你用DEBUG工具跟踪它的话，它会自动从文件中逃走。
接着， 又一些能对自身进行简单加密的病毒相继出现，有1366(DaLian)、1824(N64)、1741(Dong)、1100等病毒。它们加密的目的主要是防止跟踪或掩盖有关特征等。
    在内存有1741病毒时， 用DIR列目录表，病毒会掩盖被感染文件所增加的字节数，使看起来字节数很正常。
    而1345-64185病毒却每传染一个目标就增加一个字节， 增到64185个字节时，文件就被破坏。以后又出现了引导区、文件型“双料”病毒，这类病毒既感染磁盘引导区、又感染可执行文件，常见的有Flip/Omicron、 XqR(New century)、Invader/侵入者、 Plastique/塑料xx、3584/郑州(狼)、3072(秋天的水）、ALFA/3072-2、Ghost/One_Half/3544(幽灵)、Natas(幽灵王)、TPVO/3783等，如果只解除了文件上的病毒，而没解除硬盘主引导区的病毒，系统引导时又将病毒调入内存，会重新感染文件。如果只解除了主 引导区的病毒，而可执行文件上的病毒没解除，一执行带毒的文件时，就又将硬盘主引导区感染。
    Flip/Omicron（颠倒）、XqR（New century新世纪）这两种病毒都设计有对抗反病毒技术的手段，Flip（颠倒）病毒对其自身代码进行了随机加密，变化无穷，使绝大部分病毒代码与前一被感染目标中的病毒代码几乎没有三个连续的字节是相同的，该病毒在主引导区只潜藏了少量的代码，病毒另将自身全部代码潜藏于硬盘{zh1}６个扇区中，并将硬盘分区表和DOS引导区中的磁盘实用扇区数减少了６个扇区，所以再次起动系统后， 硬盘的实用空间就减少了6个扇区。这样，原主引导记录和病毒主程序就保存在硬盘实用扇区外，避免了其它程序的覆盖，而且用DEBUG的L命令也不能调出查看，就是用FORMAT进行格式化也不能xx病毒，可见，病毒编制者用意深切！与此相似的还有Denzuko病毒。
    XqR(New century新世纪)病毒也有它更狡猾的一面，它监视着INT13、INT21中断有关参数，当你要查看或搜索被其感染了的主引导记录时，病毒就调换出正常的主引导记录给你查看或让你搜索，使你认为一切正常，病毒却蒙混过关。病毒的这种对抗方法，我们在此称为：病毒在内存时，具有“反串”（反转）功能。这类病毒还有Mask(假面具)、2709/ROSE(玫瑰)、One_Half/3544(幽灵)、Natas/4744、Monkey、PC_LOCK、DIE_HARD/HD2、GranmaGrave/Burglar/1150、 3783病毒等，现在的新病毒越来越多的使用这种功能来对抗按装在硬盘上的抗病毒软件，但用无病毒系统软盘引导机器后，病毒就失去了“反串”（反转）功能。
1345、 1820、PCTCOPY-2000病毒却直接隐藏在COMMAND.COM文件内的空闲(0代码)部位，从外表上看，文件一个字节也没增加。
    INT60(0002)病毒隐藏的更加神秘，它不修改主引导记录， 只将硬盘分区表修改了两个字节，使那些只检查主引导记录的程序认为xx正常，病毒主体却隐藏在这两个字节指向的区域。硬盘引导时，ROM-BIOS程序糊理糊涂的按这两个字节的引向，将病毒xx。病毒太狡猾了，只需两个字节，就可以牵着机器的鼻子走！
    Monkey（猴子）、PC_LOCK（加密锁）病毒将硬盘分区表加密后再隐藏起来， 如果轻易将硬盘主引导记录更换，或用FDISK/MBR格式轻易将硬盘主引导记录更换， 那么，就再进不了硬盘了，数据也取不出来了，所以，不要轻易使用FDISK/MBR格式。
    1992年以来，DIR2-3、DIR2-6、NEW DIR2病毒以一种全新的面貌出现，具有感染力极强，无任何表现，不修改中断向量表，而直接修改系统关键中断的内核，修改可执行文件的首簇数， 将文件名字与文件代码主体分离。 在系统有此病毒的情况下，一切就象没发生一样。而在系统无病毒时，你用无病毒的文件去覆盖有病毒的文件，灾难就会发生，全盘所有被感染的可执行文件内容都是刚覆盖进去的文件内容。这是病毒“我死你也活不成”的罪恶伎俩。该病毒的出现，使病毒又多了一种新类型。
    20世纪内，决大多数病毒是基于DOS系统的，有80％的病毒能在WINDOWS中传染。TPVO/3783病毒是“双料性”、（传染引导区、文件）“双重性”（DOS、WINDOWS）病毒，这是病毒随着操作系统发展而发展。当然，Internet的广泛应用，Java恶意代码病毒也出现了。
    脚本病毒“HAPPYTIME快乐时光”是一种传染能力非常强的病毒。
    该病毒利用体内VBScript代码在本地的可执行性（通过Windows Script Host进行），对当前计算机进行感染和破坏。即，一旦我们将鼠标箭头移到带有“HAPPYTIME快乐时光”病毒体的邮件名上时，不必打开信件，就能受到HAPPYTIME“快乐时光”病毒的感染，该病毒传染能力很强。
近几年，出现了近万种WORD(MACRO宏)病毒，并以迅猛的势头发展，已形成了病毒的另一大派系。由于宏病毒编写容易，不分操作系统，再加上Internet网上用WORD格式文件进行大量的交流，宏病毒会潜伏在这些WORD文件里，被人们在Internet网上传来传去。
    早在1995年时，出现了一个更危险的信号，在我们对众多的病毒剥析中，发现部分病毒好象出于一个家族，其“遗传基因”相同，简单的说，是“同族”病毒。但绝不是其他好奇者简单的修改部分代码而产生的“改形”病毒。
    “改形”病毒的定义此应简单的说，与“原种”病毒的代码长度相差不大，绝大多数病毒代码与“原种”的代码相同， 并且相同的代码其位置也相同， 否则就是一种新的病毒。
    大量具有相同“遗传基因”的“同族”病毒的涌现，使人不的不怀疑“病毒生产机”软件已出现。1996年下半年在国内终于发现了“G2、IVP、VCL”三种“病毒生产机软件”，不法之徒，可以用来编xx万种新病毒。目前国际上已有上百种“病毒生产机”软件。
    这种“病毒生产机”软件可不用绞尽脑汁的去编程序，便会轻易的自动生产出大量的“同族”新病毒。这些病毒代码长度各不相同，自我加密、解密的密钥也不相同，原文件头重要参数的保存地址不同，病毒的发作条件和现象不同，但是，这些病毒的主体构造和原理基本相同。
    “病毒生产机”软件，其“规格”有专门能生产变形病毒的、有专门能生产普通病毒的。目前，国内发现的、或有部分变形能力的病毒生产机有“G2、 IVP、VCL病毒生产机等十几种。具备变形能力的有CLME、DAME-SP/MTE病毒生产机等。它们生产的病毒都有“遗传基因”于相同的特点，没有广谱性能的查毒软件，只能是知道一种，查一种，难于应付“病毒生产机”生产出的大量新病毒。
    据港报载， 香港已有人也模仿欧美的Mutation Eneine(变形金刚病毒生产机)软件编写出了一种称为CLME(Crazy Lord Mutation Eneine)即“疯狂贵族变形金刚病毒生产机”， 已放出了几种变形病毒， 其中一种名为CLME.1528。 国内也发现了一种名为CLME.1996、DAME-SP/MTE的病毒。 更令人可恶的是，编程者公然在BBS站和国际互联网Internet中纵恿他人下传。“病毒生产机”的存在，随时就有可能存在着“病毒暴增”的危机！
    危机一个接一个，网络蠕虫病毒I-WORM.AnnaKournikova，就是一种VBS/I-WORM病毒生产机生产的，它一出来，短时间内就传便了全世界。这种病毒生产机也传到了我国。
    Windows9x、win2000操作系统的发展，也使病毒种类和样随其变化而变化。以下例举几个点型的WINDOWS病毒。
    WIN32.CAW.1XXX病毒是驻留内存的Win32病毒，它感染本地和网络中的PE格式文件。该病毒的产生是来源一种32位的Windows“CAW病毒生产机”， 该“CAW病毒生产机”是国际上一家有名的病毒编写组织开发的。
    “CAW病毒生产机”能生产出来各种各样的CAW病毒，有加密的和不加密的，其字节数一般在1000至2000内。目前在国内流行的有：CAW.1531、CAW.1525、CAW.1457、CAW.1419、CAW.1416、CAW.1335、CAW.1226等，在国际上流行的CAW.1XXX病毒种类更多。
   病毒有以下几项破坏：
1、当病毒驻留内存时，病毒会在每日的整点时间，如1:00, 6:00, 10:00,...，病毒就会删除一些特定的文件，如：.BMP、.JPG、.DOC、.WRI、.BAS、.SAV、.PDF、.RTF、.TXT、WINWORD.EXE。
2、当7月7日的时候CAW病毒就会发作，删除硬盘上的所有文件。
3、某些CAW.1XXX病毒有缺陷，被传染上该病毒的文件被破坏了，杀毒后文件也无法修复，只能用正常文件覆盖坏文件。病毒还有一个缺陷，即重复多层次感染文件，容易将文件写坏了。

    WIN32.FunLove.4099病毒感染本地和网络中的PE-EXE文件。
    病毒本身就是只具有'.code'部分PE格式的可执行文件。
当染毒的文件被运行时，该病毒将在Windows\system目录下创建FLCSS.EXE文件，在其中只写入病毒的纯代码部分，并运行这个生成的文件。
    一旦在创建FLCSS.EXE文件的时候发生错误，病毒将从染毒的主机文件中运行传染模块。该传染模块被作为独立的线程在后台运行，主机程序在执行时几乎没有可察觉的延时。
    传染模块将扫描本地从 C: to Z:的所有驱动器，然后搜索网络资源，扫描网络中的子目录树并感染具有.OCX, .SCR or .EXE扩展名的PE文件。
    这个病毒类似Bolzano病毒那样修补NTLDR和WINNT\System32\ntoskrnl.exe，被修补的文件不可以恢复只能通过备份来恢复。

    WIN32.KRIZ.4250病毒已大面积传播, 这是一个变形病毒, 变化多端, 每年的12月25日象CIH病毒一样破坏硬盘数据与主板BIOS，该病毒目前也有许多字节数不同的变种。

    病毒的种类、传染和攻击的手法越来越高超，一种流传到国内的“子母弹”病毒Demiurg，被北京江民公司反病毒应急中心捕获。
    该病毒被xx后，会象“子母弹”一样，分裂出多种类型的病毒来分别攻击并感染计算机内不同类型的文件。
    该病毒分裂时，会在C盘根目录下产生出几个具有独立传染能力和传染各不相同文件性质的子病毒。它们的名字是：DEMIURG.EXE、DEMIURG.SYS、DEMIURG.XLS和EXCEL的启动子目录内的XLSTART.XLS，这些都是子病毒，分别传染各自不同的文件。
    该病毒感染文件的类型比较多，它既感染DOS可执行程序、批处理文件、WINDOWS的可执行程序，而且还感染EXCEL97/2000文件。
    该病毒感染的文件的具体类型有：DOS下的COM文件、DOS下的EXE文件、BAT文件、XLS文件以及WINDOWS下的PE格式的可执行文件、NE格式的可执行文件、内核文件KERNEL32.DLL等文件。
    该病毒感染EXCEL97/2000文件的长度为16354字节,感染WIN_PE文件的长度为17408字节, 感染DOS的.COM、.EXE文件的长度为27552字节左右。
    该病毒感染EXCEL文档的过程是将一个受感染的文件放在EXCEL的启动子目录XLSTART目录下，同时在系统的根目录下建立一个文件DEMIURG.SYS,每次EXCEL启动时，EXCEL会自动调用\XLSTART子目录下的受病毒感染的文件，进而感染别的EXCEL文件。

    Internet网的发展，激发了病毒更加广泛的活力。病毒通过网络的快速传播和破坏，为世界带来了一次一次的巨大灾难。
    1999年2月，“美丽杀”病毒席卷欧美大陆，是世界上{zd0}的一次病毒浩劫，也是{zd0}的一次网络蠕虫大泛滥。
    1998年2月，台湾省的陈盈豪，编写出了破坏性极大的Windows恶性病毒CIH-1.2版，并定于每年的4月26日发作破坏，然后，悄悄的潜伏在网上的一些供人下载的软件中。
    可是，两个月的时间，被人下载的不多，到了4月26日，病毒只在台湾省少量发作，并没引起重视。心理扭曲的陈盈豪不甘心，又炮制了CIH-1.3版，并将破坏时间设在6月26日。
    可是，还是两个月的时间，1.3版被人下载的不多，6月26日也没多大破坏。心理扭曲到极点的陈盈豪有点恼怒，没看到很大的破坏，心理很不痛快。7月，又炮制出了CIH-1.4版。这次，他干脆将破坏时间设为每个月的26日，他要月月看到人们遭殃。
    就在那一年，很不巧的是，当时在国内外上映的台湾电视剧的女主角“小龙女”的肖像被广泛用在计算机中的屏幕保护程序中，CIH-1.2、CIH-1.4病毒也被悄悄注进该程序中，大量的用户从网上下载使用，同时，该程序也被广泛的装进各种各样的盗版光盘中，三种版本的CIH病毒被广泛的扩散，当时的反病毒公司也没有及时的发现。
    因此，这种全新的Windows病毒到处传播，危机的阴影迅速的笼罩着四方。
   一个月后，也就是到了1998年8月26日，CIH-1.4病毒首先跳出来发作，我国部分地区遭到袭击，但损害面积不大。事后，为了必免更大灾害，我国政府职能部门公安部发出了通缉三种CIH病毒的通告。可是，使用正版杀毒软件的意识不被一些用户重视，又不经常保持升级杀毒软件，CIH-1.2病毒又经过一年的传播，已传遍全世界，世界性的巨大杀机潜伏下来了，一场人类{swql}的信息大却难即将暴发。
    1999年4月26日，一个计算机行业难以忘却的日子，也就是到了CIH-1.2病毒第二年的发作日，人们起早一上班便轻松的打开计算机准备工作，可是，打开一台计算机后，只看到屏幕一闪便就黑暗一片。再打开另外几台，也同样一闪后就再也启动不起来了...，计算机史上，病毒造成的又一次巨大的浩劫发生了。
    一大早，反病毒软件公司所有的电话铃声急急不断的振耳，急促促的报警电话蜂拥而来。门外，需求修复数据而手持硬盘和抬着机器的人们象xxxx一样，从楼上到楼下，一直排到大街上。“谁能给我修好数据，我出高价！”的叫喊声到处可听见。
    据报导，此次病毒的浩劫，在东方的亚州国家最严重。欧美国家嘲笑东方国家，一说盗版严重而带来，二说反病毒软件落后。可是，在此前的一个月，欧美的“美丽杀”病毒在西方造成了更为严重的灾难，其经济损失远远超过CIH病毒对亚洲造成的损失，而CIH病毒造成的破坏，绝大部分则可以修好。
    由于欧美国家先一个月发生“美丽杀”病毒灾难，引起欧亚国家媒体暴炒“美丽杀”病毒，在一定程度上起了误导作用。国内的老牌反病毒公司北京江民公司，通过在国内强大的病毒反馈网，以灵敏的嗅觉，警惕到CIH-1.2病毒要在4月26日大发作！便不昔重金在报纸上用广告和文章形式在4月26前连篇提醒人们重视防范CIH病毒。这在当时可能是国内{wy}的一家提醒人们重视防范CIH病毒的反病毒公司。但是，还是被淹没在暴炒“美丽杀”病毒的文章中。只有部分看到防范CIH病毒的报纸后，并即时的升级查杀了CIH病毒，才幸免遇难。事后，<<软件报>>在一篇文章中给予了北京江民公司极高的评价。
    “美丽杀”病毒对欧美的破坏，比CIH病毒对亚洲的破坏要大的多。“美丽杀”病毒对亚洲没什么破坏，而“CIH”病毒同样对欧美有较大的破坏。欧美所谓先进的反病毒软件也不堪一击，所谓全球病毒监测网如同虚构。
    随着Internet网的发展，使病毒传播更加方便、更加广泛，网络蠕虫病毒已成为病毒主力，这应使我们严加防犯