Il Virus si distingue da un normale programma per tre caratteristiche fondamentali:


Periodo di incubazione e trasmissione del Virus

Come accorgersi della presenza di Virus

A seconda del tipo di infezione, i "primi sintoni" possono essere vari.
Spesso la presenza del Virus e' asintomatica e senza effetti dannosi immediati, in quando se l'utente se ne accorgesse subito non sarebbe possibile la propagazione dell'infezione tra gli utenti
Infatti esiste un vero e proprio periodo di incubazione del Virus, durante il quale l'utente riesce a lavorare ugualmente, e il virus si espande, se l'utente scambia i propri file con altre persone.


Virus di Eseguibile
La data di sistema puo' essere alterata, possono verificarsi eventi strani e non motivati, mai osservati, fino a quando il computer non viene bloccato dal Virus, e solo allora compaiono messaggi rivelatrici del virus.
Il file eseguibile infettato ha una dimesione necessariamente maggiore del file originale, e puo' avere anche data e ore modificate.

Macrovirus di Word
Il file infettato ha alcune operazioni inibite: Da Word e' impossibile salvarlo in altri formati (file/salva con nome/tipo di documento) e compare come .dot (modello di documento) anche se ha l'estensione .doc.
In alcuni casi e' addirittura impossibile scegliere altre directory e unita'.
Il programma salva il documento aperto anche se non sono state apportate modifiche (sta scrivendo sul file aperto il codice dell'infezione)
In questo caso conviene vedere se nel file sono presenti istruzioni macro che noi non abbiamo creto.(Da Word "strumenti/macro" per visualizzare le macro presenti) In questo caso la macro sara' proprio il Virus.
Tutte queste caratteristiche possono o meno verificarsi, o se ne possono verificare altre, a seconda del tipo di Virus. Ad esempio,per i file di Macro, Office 97 prevede un opzione (strumenti/opzioni/standard/ spuntare la casella "attiva protezione da virus di macro) per avvertire l'utente che si sta aprendo un documento contenente macro.

Effetti dei Virus

Su Internet sono disponibili molte risorse che ci indicano gli effetti dei virus.
Alla url http://www.metro.ch/avpve/ e' consultabile il database di AVP virus encyclopedia dove possiamo ricercare gli effetti dei virus per nome.
Altre risorse utili e consigliabili sono i newsgroup, come it.comp.virus