病毒潜伏在系统内，一旦激发条件满足，病毒就会发作。由于病毒程序设计的不同、运行的操作系统不同，病毒的表现形式往往也不相同。但病毒总的原则是破坏系统文件或用户数据文件，干扰用户正常操作。以下异常现象可能是病毒的表现形式。
（1）不正常的信息。系统文件的时间、日期、大小发生变化。病毒感染文件后，会将自身隐藏在原文件后面，文件大小会有所增加，文件的修改日期和时间也会被改成感染时的时间。
（2）系统不能正常操作，硬盘灯不断闪烁。硬盘灯闪烁说明有磁盘读写操作，如果用户当前没有对硬盘进行读写操作，而硬盘灯不断闪烁，这有可能是病毒在对硬盘写入许多垃圾文件，或反复读取某个文件。但需要注意，Windows搜索服务也会在空闲时建立索引，此时硬盘灯也会不断闪烁。
（3）Windows桌面图标发生变化。把Windows默认的图标改成其他样式的图标，或将应用程序的图标改成Windows默认图标样式，起到迷惑用户的作用。
（4）文件目录发生混乱。例如，破坏系统目录结构，将系统目录扇区作为普通扇区，填写一些无意义的数据。
（5）用户不能正常操作。经常发生内存不足的错误。某个以前能够正常运行的程序，在程序启动时报告系统内存不足，或使用程序中某个功能时报告内存不足。这是病毒驻留后占用了系统中大量的内存空间，使得可用内存空间减小。
（6）数据文件破坏。有些病毒在发作时会删除或破坏硬盘上的文档，造成数据丢失。有些病毒利用加密算法，将加密密钥保存在病毒程序体内或其他隐蔽的地方，而被感染的文件被加密。(www.xing528.com)
（7）无故死机或重启。病毒感染了计算机系统后，将自身驻留在系统内并修改了中断处理程序等，引起系统工作不稳定。
（8）操作系统无法启动。有些病毒修改了硬盘引导扇区的关键内容（如主引导记录、文件分配表等），使得硬盘无法启动。某些病毒发作时删除了系统文件，或者破坏了系统文件，使得无法正常启动计算机系统。
（9）运行速度变慢。在硬件设备没有损坏或更换的情况下，本来运行速度很快的计算机，运行同样应用程序，速度明显变慢，而且重启后依然很慢。这可能是病毒占用了大量的系统资源，并且自身的运行占用了大量的处理器时间，造成系统资源不足，正常程序载入时间比平常久，运行变慢。
（10）硬盘可利用空间突然减少。在用户没有增加文件的正常情况下，硬盘空间应维持一个固定的大小。但有些病毒会疯狂地进行传染繁殖，造成硬盘可用空间减小。
（11）网络服务不正常。自动发送电子函件。大多数电子邮件病毒都采用自动发送的方法作为病毒传播手段，也有些病毒在某一特定时刻向同一个邮件服务器发送大量无用的电子邮件，以阻塞该邮件服务器的正常服务功能，造成网络瘫痪。
免责声明：以上内容源自网络，版权归原作者所有，如有侵犯您的原创版权请告知，我们将尽快删除相关内容。
