之前帮公司同事整理电脑文件时中招病毒，彻底摸清了计算机病毒的特点有哪些，全是实打实踩坑得来的真实体验。
本来只是正常解压办公压缩包，没点开任何陌生弹窗，电脑后台就悄悄出了问题，一开始完全察觉不到异常。
计算机病毒具备极强隐蔽性
那次中毒最离谱的地方，就是病毒完全藏在系统后台，桌面没有新增图标，程序列表里也查不到陌生软件。正常杀毒软件的全盘扫描，初期居然直接跳过了这个病毒程序，它伪装成了系统自带的后台进程，和正常运行文件混在一起。
很多人习惯性觉得，电脑没弹窗、不卡顿就是安全的，其实根本不对。这个病毒潜伏了整整两天，期间一直在悄悄读取本地文档、办公表格，没有任何直观的异常表现，等到发现时，大量重要文件已经被篡改备份。
藏得深，是病毒最核心的骗人手段。
计算机病毒拥有自我复制性
折腾好久才搞明白，这是普通恶意文件和计算机病毒最大的区别。普通木马大多只执行一次恶意操作，不会自主扩散，但病毒不一样，它会主动复制自身文件。
当时只是插上了日常用的U盘，短短几分钟时间，病毒就自动复制了多份隐藏文件到U盘各个文件夹里。后续插到其他同事的办公电脑，直接导致三台设备接连中招，全程不需要人为点击、授权，完全自主完成复制传播，扩散速度远超想象。
计算机病毒带有主动破坏性
病毒潜伏的第三天，破坏效果彻底爆发。原本正常的办公文档全部无法打开，部分图片文件直接变成空白图标，系统的部分基础功能也出现故障，频繁自动闪退。
最麻烦的是，它不会一次性彻底崩盘，而是循序渐进破坏文件结构，一点点篡改数据、锁定文档，让人很难第一时间溯源问题源头。而且它会占用部分系统资源，导致电脑开机、软件启动速度大幅变慢，日常办公操作变得格外卡顿。
计算机病毒具备可触发性
不是所有病毒都会立刻发作，这次遇到的病毒就是典型的触发式运行。它不会一直疯狂破坏，而是设定了隐性触发条件，当时是电脑累计开机满四十八小时后，才启动了恶意破坏程序。
之前一直疑惑为什么刚中毒时电脑毫无异常，后来才反应过来，病毒会蛰伏等待预设条件达成，比如特定时间、特定操作、开机时长达标，才会执行篡改、删除、窃取数据的操作，这也让排查和查杀的难度大幅提升。
事后花了一下午重装系统、恢复文件，很多未备份的资料彻底找不回来了。