第一阶段：感染
结果是寄生到其他程序中

　　在详细说明感染机理前，首先看一下感染途径。因为如果不了解病毒是如何进入到个人电脑的，就无法往下进行。

9成以上是通过电子邮件感染的

　　病毒主要通过（1）电子邮件、（2）外部介质、（3）下载这3种途径入侵个人电脑。

　　（1）电子邮件，是指把蠕虫和特洛伊木马本身以及受病毒感染的文件作为电子邮件附件等发送出去。有的是普通用户在不知道附件已经感染病毒的情况下发送了病毒邮件，有的是蠕虫本身自动地向外界发送邮件。而特洛伊木马则是由图谋不轨的第三者（即黑客）发送的。

　　而且受病毒感染的不仅仅限于附件。比如，Windows附带的Outlook Express等常用电子邮件软件，大多都会利用Web浏览器的功能，解释并显示邮件正文中所描述的HTML代码。而病毒脚本往往就隐藏在HTML邮件当中。

　　（2）外部介质，是指用户从别人那里借来带有病毒的软盘和光盘等介质后，病毒就会由这些介质入侵到自己的电脑中。尽管很多情况是由于从别人那里借来的软盘等介质中带有病毒而被感染，但也不完全如此，过去就曾发生过多起市售软件中含有病毒的情况。

　　另外，通过外部介质的感染并不仅限于通过软盘和硬盘上的文件进行感染。有些病毒会隐藏在软盘和硬盘的起动区域中，这种情况稍后会作详细介绍。如果利用这种带病毒的外部介质起动个人电脑，就会受到病毒感染。

　　（3）下载，是指用户从Web站点和FTP服务器中下载感染了特洛伊木马和病毒的文件。公司内部LAN上的文件服务器和不同电脑之间的文件共享都有可能成为感染病毒的原因。

　　另外，在第三种感染途径中还存在极少数特殊情况。比如，99年曾在业界引起轩然大波的“Worm.ExploreZip”病毒，只要LAN上的其他个人电脑把起动系统的分区设置为完全共享，该病毒就会随意地发送自身的拷贝并实施感染。也就是说，即便电脑用户不进行下载，电脑也会自动下载并运行病毒。

　　在这三种感染途径中，所占比例最大的是电子邮件。据受理日本国内病毒相关损失情况报告的日本信息处理振兴事业协会（IPA）表示，最近9成以上都是通过电子邮件感染的。就在数年前绝大多数还都是通过外部介质感染，由此可以看出电子邮件的普及对病毒感染造成了多么大的影响。也就是说病毒和电子邮件之间存在一种息息相关的关系。

感染目标有3个

　　不过，即便病毒通过上述三种途径进入了个人电脑，也不会直接产生什么问题。只有在用户无意中打开了电子邮件附件、执行了病毒程序那一刻起才会引发感染。这一点非常重要，请读者务必谨记。

　　用户一旦不慎起动病毒，感染即随之开始。根据病毒感染的不同目标，大体上可以把病毒分为如下3种：

　　·引导区感染型：
　　　感染硬盘和软件中保存起动程序的区域

　　·可执行文件感染型：
　　　感染扩展名为.com和.exe等程序（可执行文件）

　　·脚本感染型：
　　　感染微软Office产品（Word等）的文档文件和HTML文件等

下面依次对这3种病毒加以介绍。

在个人电脑起动时同时开始运行

　　首先来看一下引导区感染型病毒（图4）。此类病毒感染软盘和硬盘的引导扇区（起动区域）。

　　引导扇区是指在个人电脑起动的初始状态下被访问的特殊区域，该区域保存了起动电脑所需的小程序。在硬盘中称为主引导记录（MBR）。引导区感染型病毒就感染这些小程序。病毒感染引导扇区后，在操作系统起动之前病毒就会被读入内存，并由CPU执行。在这种状态下只要在电脑中插入其他软盘等外部介质，就会一个不落地感染所使用的软盘。（未完待续）