计算机病毒发作3阶段

计算机病毒发作3阶段（计算机病毒发作的启动—繁衍—发病或发作的3阶段）

AMM （Activation, Multiply, Manipulation） 计算机病毒发作3阶段包括：（1）启动（Activation）阶段。计算机病毒被执行并开始活动。由于一般人不会故意去执行一个明知是病毒的程序，所以计算机病毒必然要附着在其他可执行程序（即宿主程序）上，以便在宿主程序被执行时，顺便执行自身。（2）繁衍（Multiply）阶段。病毒被启动之后，开始以各种方式将自身复制并附着到更多其他的宿主程序上。这是计算机病毒的最大特色，也是技巧最难的部分。计算机病毒的繁衍方式基本可分为两大类，穿透式（Transient）和内存常驻式（Memory Resident）。穿透式是指病毒在被执行到的瞬间活动、抢在宿主程序开始执行前，偷偷地去感染磁盘上的其他执行程序并传染它，然后再执行宿主程序。这种方式技术上容易实现，但容易被识破（宿主程序启动时间拉长、磁盘无故有读写动作等），是一种过时的传染方式。内存常驻式是指病毒程序被启动后，将自身装入内存中，在宿主程序结束执行后仍可活动，直至关闭电脑。（3）发病或发作（Manipulation）阶段。这是病毒的最后阶段，也就是病毒结束其潜伏繁衍期，开始发作展现自己威力的阶段。在这一阶段，病毒通常都会检查某特定条件是否满足，当条件满足时，即引发病毒程序中的破坏部分，显现出各种奇怪的破坏现象。