● 常驻在内存中，把自己伪装成操作系统的一部分
● 伪装的过程中，最好让任何人、任何软件都发现不到
● 尽可能不要干扰原先程序的运作，以免自己被察觉
● 尽可能用各种方法，把自己(病毒)附身到别人(别台电脑)身上
● 如果有必要，可以作一些对作者有用(或是好玩)的事情，包括窃取个资、造成破坏……
可执行档学问多
好，如果病毒要把自身藏到内存中，首先它得让你去执行它 。
问题是，哪个人会傻傻执行病毒──如果病毒的额头上写着我是病毒，来喔来喔，来执行我，那你会去碰它吗?铁定不会吧!
所以，病毒的写作者会想方设法、处心积虑的让使用者在不知不觉中执行之，以达成感染的目的 。
所以，可执行档，就成了大部分病毒寄生的主要目标了 。
所谓的可执行档，就是我们所说的程序、软件，通常这类软件也是一个(或数个)档案所构成 。前面已经说过，软件要加载到内存中，才能被使用者所执行、运用之，因此软件的作者会使用开发工具将原始程序编译成可执行档，然后运送给使用者，让使用者可以执行之 。
以前，可执行档只有固定几种格式：扩展名是.COM、.EXE、.BAT的，这些都是可执行档 。到了Windows 7时代，这还是没变 。不过，Windows后来引进了很多比较罕见的可执行档案格式 。比方说，.DLL是动态链接库，它也是一种必须依附在主程序底下的一种可执行档案;.SCR是屏幕保护程序，它也是一种特殊功能的可执行文件;.MSI(Windows Installer Package)通常见于安装程序，但是……它也是一种可执行档;有些叙述档，像是.VBS、.JS……，它们也是可执行档案 。
这里有一个可执行档案的扩展名列表，看到这类扩展名就要小心了，有害的东西就可能藏身于其中 。
执行就是最危险的事
问题是，Windows预设会隐藏它认得的档案的扩展名，所以，老实说，你也不知道你到底执行了什么 。
那也没关系，各位只要想象：当你在某个图标上按两下鼠标左键时──你肯定是要执行什么 。
执行个什么时──你一定要记住：这是我们使用者绝对要注意的『Red Flag』信号了 。如果有个什么事情你一定得提高警觉的话，除了有人问你密码这件事情以外，另一件事就是这个了 。
所以，你一定要记住：
“执行个啥东西时一定要小心 。
就这么简单 。
因为，很多病毒会依附在可执行档案里面，你一执行就中毒了 。不仅如此，中毒的计算机没清干净前，它们会不断感染计算机里的档案，或是发出病毒信件，或是感染服务器上的其它档案……而且这类病毒还会修改系统设定，让使用者即使发现不对了的清理工作变得困难──有时几乎是不可能 。
所以，有时候，中毒的计算机非得整个重装不可，就是因为所有的可执行档都被感染而无法复原了 。
Internet更是地狱之门
但是，恐怕还有个真正防不胜防的东西──那就是网页!
当你用浏览器去连任意一个网页，老实说……地狱之门就打开了 。因为网页可以让你作很多事，执行很多功能──而且大多是自动而你不自知的 。正常的网页当然不会整你，或是让你中毒……但是，不正常的网页其实还不少哩!
事实上，各位要知道，浏览器本身就是个执行者，它本身就是被设计成用来执行各种功能的工具 。不仅如此，操作系统尚有所谓的兼容性问题，但是浏览器本身就被设计成所谓的跨平台，最好所有的浏览器都能有相同的能力，好让网页开发者可以写一个功能──就可以让全世界所有的使用者都能使用 ──gosh!世界大同的实现真是莫过于此了 。但是，这也让网页病毒撰写者有了可乘之机……有什么方式会让这些病毒写手更省事呢?当然是写个跨平台的万用病毒啦!
推荐阅读
- 另辟蹊径 让Windows7桌面随便换
- 不可不防 UAC在Windows7中的完善
- 4款国外流行的windows7系统优化工具
- 巧用组策略 提高Windows 7系统安全性
- 介绍Windows 7特性的漫画图
- 全球独家Windows 7主题餐厅台湾开张
- 玩转Windows 7的便签程序
- 全面剖析Windows 7 SP1最新细节的改变
- Windows 7实战：巧设置解决IPv6访问难题
- Windows 7系统硬盘灯不再闪个不停