一段具有破坏性的代码，事先预置于较大的程序中，等待某扳机事件（特殊日期或指定事件）发生触发其破坏行为。它往往被那些有怨恨的职员使用，一旦逻辑炸弹被触发，就会造成数据或文件的改变或删除、计算机死机等。

（3）后门或陷门

是进入系统或程序的一个秘密入口，它能够通过识别某种特定的输入序列或特定帐户，使访问者绕过访问的安全检查、直接获得访问权利，并且通常高于普通用户的特权。

2.不感染的独立性恶意代码

（1）点滴器

为传送和安装其他恶意代码而设计的，它本身不具有直接的感染性和破坏性。它专门对抗反病毒检测，使用了加密手段，以阻止反病毒程序发现它们。当特定事件出现时，它将启动，将自身包含的恶意代码释放出来。

3.可感染的依附性恶意代码

计算机病毒是一段附着在其他程序上的可以进行自我复制的代码，由于绝大多数恶意代码都或多或少地具有计算机病毒的特征。

4.可感染的独立性恶意代码

（1）蠕虫

一种通过计算机网络能够自我复制和扩散的程序。蠕虫不需要宿主，不会与其他特定功能程序混合。蠕虫感染的是系统环境（如操作系统或邮件系统）。新感染系统采取同样的方式进行复制和传播，使得蠕虫传播非常迅速。蠕虫可以大量地消耗计算机时间和网络通信带宽，导致整个计算机系统和网络的崩溃，成为拒绝服务攻击的工具。

（2）细菌

在计算机系统中不断复制自己的程序。一个典型的细菌是在多任务系统中生成它的两个副本，然后以指数级增长，最终占用全部的系统资源，无法为用户提供服务。

6.计算机病毒的定义和特征是什么？

计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能够自我复制的一组计算机指令或者程序代码。

1）主动传染性

这是病毒区别于其他程序的一个根本特性。病毒能够将自身代码主动复制到其他文件或扇区中，这个过程并不需要人为的干预。

病毒通过各种渠道从已被感染的计算机扩散到未被感染的计算机。所谓“感染”，就是病毒将自身嵌入到合法程序的指令序列中，致使执行合法程序的操作会招致病毒程序的共同执行或以病毒程序的执行取而代之。

2）破坏性

这也是计算机病毒的一个基本特性，比如删除文件、毁坏主板BIOS、影响正常的使用等。近年来随着将特洛伊木马程序、蠕虫程序等纳入计算机病毒的范畴，将盗取信息、使用他人计算机的资源等也列入了破坏行为的范围。

3）寄生性（隐蔽性）

早期的计算机病毒绝大多数都不是完整的程序，通常都是附着在其他程序中。病毒取得系统控制权后，可以在很短时间里传染大量其他程序，而且计算机系统通常仍能正常运行，用户不会感到任何异常（非常危险）。当然现在的某些病毒本身就是一个完整的程序。

4）潜伏性

病毒进入系统之后一般不会马上发作，可以或长或短地潜伏在合法程序中，进行传染而不被人发现。潜伏的时间越长，传染范围越大。

5）多态性

病毒试图在每一次感染时改变它的形态，使对它的检测变得更困难。一个多态病毒还是原来的病毒，但不能通过扫描特征字符串来发现。病毒代码的主要部分相同，但表达方式发生了变化，也就是同一程序由不同的字节序列表示。

9．什么是病毒的特征代码？它有什么作用？

病毒的特征代码是病毒程序编制者用来识别自己编写程序的唯一代码串。因此检测病毒程序可利用病毒的特征代码来检测病毒，以防止病毒程序感染。

10．什么是网络蠕虫？它的传播途径是什么？

网络蠕虫是一种可以通过网络（永久连接网络或拨号网络）进行自身复制的病毒程序。一旦在系统中激活，蠕虫可以表现得象计算机病毒或细菌。可以向系统注入特洛伊木马程序，或者进行任何次数的破坏或毁灭行动。普通计算机病毒需要在计算机的硬件或文件系统中繁殖，而典型的蠕虫程序会在内存中维持一个活动副本。蠕虫是一个独立运行的程序，自身不改变其他的程序，但可以携带一个改变其他程序功能的病毒。