(1)傳染性

計算機病毒會通過各種渠道從被感染的計算機傳播到未被感染的計算機，導(dǎo)致被感染的計算機出現(xiàn)故障甚至癱瘓。正常的計算機程序一般不會強行將自己的代碼連接到其他程序，而計算機病毒會強行將自己的代碼感染到所有滿足其感染條件的未感染程序。一個程序是否具有傳染性，是判斷一個程序是否是計算機病毒最重要的條件。

(2)隱瞞

病毒一般都是短小精悍，編程技巧很高的程序。通常依附于正常程序，病毒程序不容易與正常程序區(qū)分開來。一般在沒有防護措施的情況下，計算機病毒程序在獲得系統(tǒng)控制權(quán)后，可以在短時間內(nèi)感染大量程序。而且電腦系統(tǒng)被感染后，通常還能正常運行，用戶也不會覺得有什么異常。試想一下，如果機器在電腦上感染病毒后不能立即正常運行，那么它就不能繼續(xù)自我感染。由于其隱蔽性，計算機病毒可以在用戶不注意的情況下傳播到更多的計算機上。

(3)潛伏期

大多數(shù)病毒感染系統(tǒng)后不會立即攻擊，但可以在系統(tǒng)中隱藏很長時間，只有滿足其特定條件時才會啟動其性能(破壞)模塊。比如《彼得-2》每年2月27日會問三個問題，答錯了之后硬盤會加密。著名的“黑色星期五”在13號星期五爆發(fā)。當然，最值得紀念的是26日爆發(fā)的CIH。這些病毒在平時隱藏的很好，只有在發(fā)作的那天才露出本來面目。

(4)破壞性

只要有病毒入侵系統(tǒng)，就會對系統(tǒng)和應(yīng)用產(chǎn)生不同的影響。輕的可能只顯示一些圖片或者播放音樂，顯示無聊的句子，或者根本沒有破壞性的動作，但是會占用系統(tǒng)資源，降低電腦的工作效率。這些病毒可以稱為良性病毒，如GENP、Ball、W-boot等。其中一些破壞數(shù)據(jù)、刪除文件或加密磁盤、格式化磁盤等。，其中一些會對數(shù)據(jù)造成不可修復(fù)的損壞。如CIH病毒，即所謂的惡性病毒。

(5)不可預(yù)測性

不同種類的病毒有不同的代碼和功能，但一些基本操作是一樣的(比如留在內(nèi)存中，改變中斷)。我們可以利用病毒的這種共性來制作檢測病毒的程序。但由于目前軟件種類極其豐富，有可能一些應(yīng)用也使用類似病毒的操作，因此有可能將這些應(yīng)用檢測為病毒程序，造成誤報。而且，隨著計算機軟硬件技術(shù)的發(fā)展，病毒的產(chǎn)生技術(shù)也在不斷完善。我們無法預(yù)測未來會使用什么技術(shù)，病毒會造成什么損害。新病毒出現(xiàn)后才能生產(chǎn)軟件或提出防控方法。