wboot(wbootwim外置cat sys inf)
怎么还原boot
Boot.ini文件详解：
拥有双系统或多系统的朋友一定对Boot.ini文件不陌生，它是提供多系统启动选项的文件。存在于C盘中（一般），属性是隐藏和只读。当该文件出问题时，系统会默认从C盘启动，其他系统的启动均丢失，或根本无法启动系统。看来这个文件还是十分关键的，那么这个文件的结构究竟是怎样的呢，在它损坏时我们又如何修复它呢？请往下看。
Boot.ini的结构：
以我的计算机为例：
以下是Boot.ini的内容：
[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(3)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(3)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect /TUTag=X9YEX1 /Kernel=TUKernel.exe
multi(0)disk(0)rdisk(0)partition(3)\WINDOWS="Microsoft Windows XP Professional (TuneUp Backup)" /noexecute=optin /fastdetect /TUTag=X9YEX1-BAK
C:\="Microsoft Windows"
不同的计算机可能不同，不过都有“[boot loader]”，“timeout=”，“default=”，“[operating systems]”。
文件内容分两块：Boot loader （引导加载）与 Operating systems（操作系统）。
在引导加载部分timeout=后面接的是系统菜单等待时间，一般为30秒，后面跟的数字即秒数。Default=后面跟的是默认的操作系统，即多重启动菜单出现时被显示高亮的系统。在操作系统部分，文件显示了所有被识别的系统名称及位置。
那么其中的“multi(0)disk(0)rdisk(0)partition(3)”又是什么意思呢？
Multi表示一个非SCSI硬盘设备或一个由SCSI BIOS访问的SCSI硬盘，该文段也可为SCSI，这是其意思为一个由SCSI BIOS禁止的硬盘。（0）是硬件适配卡序号（数字不一定是0）。Disk（0）表示SCSI总线号（数字不一定是0），如果前面是Multi则这项永远为disk(0)，数字不改变。Rdisk(0)表示硬盘的序号。Partition(3)为分区序号。
另外，在路经的后面，往往还有启动参数，如“/fastdect”等。其意义如下：
/basevideo ：以640×480的分辨率，基本显示驱动启动系统。
/sos ：Windows NT在引导期间装载的驱动程序名。
另外还有许多其他参数：/debug，/crashdebug，/nodebug等。
Boot.ini文件的修改：
Boot.ini文件一般不可见，即使显示隐藏文件也无法在Windows NT中看到它。于是修改它就要动用特殊手段了。
方法一：Windows NT系统仍可以正常启动。
右击“我的电脑”，选择“属性”，选择“高级”页，点击“启动和故障修复”的设置按钮。点击“编辑”，这样就可以更改了，更改后要保存，并一路点击确定才会生效。
方法二：Windows NT系统无法正常启动。
利用Windows PE的启动盘启动计算机，我们仍可以利用如Total Commander这样的文件管理器找到C盘下的Boot.ini文件，去掉其只读属性，并修改它。
Boot.ini文件详解：
拥有双系统或多系统的朋友一定对Boot.ini文件不陌生，它是提供多系统启动选项的文件。存在于C盘中（一般），属性是隐藏和只读。当该文件出问题时，系统会默认从C盘启动，其他系统的启动均丢失，或根本无法启动系统。看来这个文件还是十分关键的，那么这个文件的结构究竟是怎样的呢，在它损坏时我们又如何修复它呢？请往下看。
Boot.ini的结构：
以我的计算机为例：
以下是Boot.ini的内容：
[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(3)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(3)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect /TUTag=X9YEX1 /Kernel=TUKernel.exe
multi(0)disk(0)rdisk(0)partition(3)\WINDOWS="Microsoft Windows XP Professional (TuneUp Backup)" /noexecute=optin /fastdetect /TUTag=X9YEX1-BAK
C:\="Microsoft Windows"
不同的计算机可能不同，不过都有“[boot loader]”，“timeout=”，“default=”，“[operating systems]”。
文件内容分两块：Boot loader （引导加载）与 Operating systems（操作系统）。
在引导加载部分timeout=后面接的是系统菜单等待时间，一般为30秒，后面跟的数字即秒数。Default=后面跟的是默认的操作系统，即多重启动菜单出现时被显示高亮的系统。在操作系统部分，文件显示了所有被识别的系统名称及位置。
那么其中的“multi(0)disk(0)rdisk(0)partition(3)”又是什么意思呢？
Multi表示一个非 SCSI硬盘设备或一个由SCSI BIOS访问的SCSI硬盘，该文段也可为SCSI，这是其意思为一个由SCSI BIOS禁止的硬盘。（0）是硬件适配卡序号（数字不一定是0）。Disk（0）表示SCSI总线号（数字不一定是0），如果前面是Multi则这项永远为disk(0)，数字不改变。Rdisk(0)表示硬盘的序号。Partition(3)为分区序号。
另外，在路经的后面，往往还有启动参数，如“/fastdect”等。其意义如下：
/basevideo ：以640×480的分辨率，基本显示驱动启动系统。
/sos ：Windows NT在引导期间装载的驱动程序名。
另外还有许多其他参数：/debug，/crashdebug，/nodebug等。
Boot.ini文件的修改：
Boot.ini文件一般不可见，即使显示隐藏文件也无法在Windows NT中看到它。于是修改它就要动用特殊手段了。
方法一：Windows NT系统仍可以正常启动。
右击“我的电脑”，选择“属性”，选择“高级”页，点击“启动和故障修复”的设置按钮。点击“编辑”，这样就可以更改了，更改后要保存，并一路点击确定才会生效。
方法二：Windows NT系统无法正常启动。
利用Windows PE的启动盘启动计算机，我们仍可以利用如Total Commander这样的文件管理器找到C盘下的Boot.ini文件，去掉其只读属性，并修改它。
Windows NT(Windows NT/2000/XP/2003)类的系统中存在着一个特殊文件，它就是“boot.ini”文件，这个文件会很轻松地按照我们的需求设置好多重启动系统。
“Boot.ini”文件存在于已经安装的系统所在分区，一般位于C:\。但是它默认具有隐藏和只读属性，所以你要设置你的文件夹选项，才能显示 “Boot.ini”文件。如果你想编辑Boot.ini文件，首先要取消其“只读”属性，然后使用记事本或者其它文本编辑器就可以编辑了。
一般情况下，boot.ini内容如下（XP系统）:
[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)\Windows
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\Windows="Microsoft Windows XP Professional" /fastdetect
在Windows 2000或者是XP系统中，我们可以很容易的设置“Boot.ini”文件。那就是在“我的电脑”上面点击右键，选择“属性”打开 “系统属性”对话框，再点击“高级”选项卡，在“启动和故障修复”里面点击“设置”按钮，就可以打开“启动和故障修复”对话框了，在这里面我们就可以对它进行详细设置。
－－－－－－－－－－－－－－－－－－－－－
现在，我们来说明一下这个文件内容的含义。
1.系统加载部分（[boot loader]）
此部分包含两个设定，“timeout=”和“default=”
“timeout=”就是设定开机时操作系统列表的显示时间，超过设定值则自动加载下面“default=”指定的系统。默认值是30，单位为秒。
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)\Windows
本例中，表示30秒后，自动引导C盘的Windows XP系统
我们可以在这里面设定等待时间的长短。
timeout=0 不显示操作系统列表,而直接进入默认的操作系统
timeout=1 显示操作系统列表的时间为1秒
timeout=-1 如果用户不进行确认操作，则一直显示操作系统列表
timeout=30 系统默认
“default=”则是设定默认引导的系统。而等号后面的系统必须是已经在“[operating systems]”中存在的。如果想默认为加载另外的系统，我们可以参看“[operating systems]”中的系统列表，然后把想要加载的系统按照格式写到“default=”后面就可以了。
－－－－－－－－－－－－－－－－－－
2.系统部分（[operating systems]）
在这部分中，列出了机器上所安装的全部系统。比如机器上只有一个WindowsXP系统，那么就只有一条信息，那就是：
multi(0)disk(0)rdisk(0)partition(1)\Windows="Microsoft Windows XP Professional" /fastdetect
在这里需要注意的是，在英文引号内的文字就是引导系统菜单时显示出来的让我们选择系统的提示文字，在这里面我们可以随意更改。比如我们可以改成： multi(0)disk(0)rdisk(0)partition(1)\Windows="Windows XP Badguy.name专用版 " /fastdetect
详细解释：multi(0)disk(0)rdisk(0)partition(1)\Windows
这涉及到了ARC（高级RISC计算机）命名，它是x86或RISC计算机中用于标识设备的动态方法。ARC命名可分为两大类，以scsi为首或以multi为首，现分别说明如下：
scsi(x)disk(y)rdisk(0)partition(z):
以scsi为首，表明该磁盘控制器为SCSI卡，并且该卡上的BIOS被设置为禁用（disable）
scsi(x)：表示第几个控制卡，x以0为起始数字。
disk(y)：表示该控制卡下的第几块物理磁盘，y以0为起始数字。
partition(z)：表示该物理磁盘上第几个分区，z以1为起始数字。
注意：以scsi为首的ARC命名的rdisk项总是rdisk(0)。
multi(x)disk(0)rdisk(y)partition(z):
以multi为首，表明该磁盘控制器为非SCSI设备（如IDE，ESDI）或是BIOS允许使用（enable）的SCSI卡。
multi(x)：表示第几个控制卡，x以0为起始数字。
rdisk(y)：表示该控制卡下的第几块物理磁盘，y以0为起始数字。
partition(z)：表示该物理磁盘上第几个分区，z以1为起始数字。
注意：以multi为首的ARC命名的disk项总是disk(0)。
所以，“multi(0)disk(0)rdisk(0)partition(1) \Windows”，就是指在0号非SCSI设备上的第0号磁盘上的第一个分区（C盘）里面的“Windows”目录下可以找到能够启动的系统。
如果你在C盘下安装的Windows 2000,但Boot.ini中却使用了“multi(0)disk(0)rdisk(0)partition(1)\Windows”，恐怕系统就无法启动了，因为2000的系统目录为WINNT而不是Windows！
－－－－－－－－－－－－－－－－－－－
继续，详细解释：/fastdetect
“/fastdetect”是一个开关符，用来控制启动该系统时的具体选项，下面列出了各种开关符的含义:
/3GB:这是Win2000 SP3新引入的。这使得用户区和系统区分为3G比1G的比例。只有用户使用NT企业版，
应用程序也支持3GB选项时，此选项才生效。
/BASEVIDEO:使用标准VGA方式启动。这种方式主要用于显示驱动程序失效时。
/BAUDRATE:指出用于调度的波特率，如果用户不设置，则使用默认的9600，而对于线缆Modem则使用19200。
/BOOTLOG:将系统启动日志写入 %SystemRoot%\NTBTLOG.TXT 。
/BURNMEMORY=:使NT在已知的内存上少使用指定的数量，如果/burnmemory=64，则有64M内存NT不使用。
/CRASHDEBUG:调度器在NT启动时启动，只有在内核错误时才有用，如果系统经常会无故出错，这个选项就很有用了。
/DEBUG:在启动NT时调入调度器，它可以在任何时间激活，在错误可以再次出现时使用它比较合适。
/DEBUGPORT= comx :指定用于调度的端口，其它X就指端口号。
/FASTDETECT:系统启动时，不检查串行口和并行口。
/HAL=hal:允许用户不使用默认的HAL。
/INTAFFINITY:设置多处理器HAL(HALMPS.DLL)，使编号最大的处理器接收中断请求。如果不设置此选项，
Win2000会使所有处理器接收中断请求。
/KERNEL=kernel:与上面的功能相同，不过是针对SMP中的内核而言的。
/MAXMEM:n:指定NT可以使用的最大内存数，如果一个内存片损坏，这个开关就十分有用了。
/NODEBUG:不使用调试信息。
/NOGUIBOOT:此选项会使操作系统不加载VGA驱动程序，从而屏蔽系统的启动画面
/NOSERIALMICE=[COMx | COMx,y,z…]:在特定的COM中上禁止对串行鼠标的检测。
如果用户有一个非鼠标设备接在COM口上，这个选项会十分有用。如果此开关未加参数，系统会禁止所有COM口。
/NUMPROC=n:只允许前N个系统处理器工作。
/ONECPU:在多处理器中只使用一个处理器。
/PCILOCK:不让NT为PCI设置分配IO/IRQ资源，而启用BIOS设置。
/SAFEBOOT:安全模式启动，只启动HKLM\System\CurrentControlSet Control\SafeBoot中的驱动程序和服务，其后跟三个参数MINIMAL，NETWORK或DSREPAIR之一。MINIMAL和NETWORK在允许网络下启动系统。而 DSREPAIR要求系统从备份设备中调入活动目录的设置。还有一个选项是"(AlterNATESHELL)"，它让系统调入由HKLM\System \CurrentControlSetSafeBoot\AlternateShell指定的SHELL程序，而不使用默认的Explorer。
/SOS:在调入驱动程序名时显示它的名字，在因驱动问题而无法启动时使用比较好。
/WIN95:在装有三个系统DOS、Win9x和Windows NT的系统上，让NTLDR直接调用Win9x。启动文件BOOTSECT.W40。
/WIN95DOS:在装有三个系统DOS、Win9x和Windows NT的系统上，让NTLDR直接调用DOS启动文件BOOTSECT.DOS
/YEAR=:使用指定的年份，如果设置为/YEAR=2005，那现在的时间就是2005年，此选项仅对NT4+SP4和Win2000生效。
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
例1：
windows2000安装在D盘下，D盘为扩展分区的一个逻辑驱动器，系统可以正常启动。后来，又添加了一个分区。重启时发现系统无法引导了，是何原因，如何解决？
分析：系统给NT分区编号时，主分区的编号永远排在扩展分区前。一个磁盘上最多只能有一个扩展分区，则新添加的分区为主分区，而主分区的编号排在扩展分区前，所以D盘的实际ARC路径的partition值增加了1，而Boot.ini文件的内容没变，这样再利用原来的ARC路径就找不到D盘的系统目录了。解决的方法就是修改Boot.ini文件。
例2：
机时显示“Boot.ini非法，正从C：WINDOWS启动”，然后就进入了启动状态，并且也能照样工作，请问这是怎么一回事，能否在不重装系统的情况下使系统恢复到正常启动状态?
分析：出现这种情况是因为C盘下面的“Boot.ini”文件被破坏了。但是由于你的机器中只有一个操作系统，当然它就是默认的操作系统，即使“Boot.ini”文件被破坏了，也将自动地引导该系统进行装载。解决的方法就是自行修改Boot.ini文件，呵呵。
其实这种情况下，系统已经默认为我们创建了一个正确的Boot.ini文件的，位于%SystemRoot%下，你直接复制到C盘，覆盖就可以了
例3：看懂一个双系统的Boot.ini文件，内容如下：
[bootloader]
timeout=3
default=multi(0)disk(0)rdisk(0)partition(1)\WINNT
[operatingsystems]
multi(0)disk(0)rdisk(0)partition(1)\WINNT="Microsoft Windows 2000 Professional"/fastdetect
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Professional"/fastdetect /NOGUIBOOT
分析：此计算机安装了双系统，C盘为Windows 2000,D盘为Windows XP，默认操作系统为2000，显示操作系统列表的时间为3秒种，且如果启动XP系统的话，不会显示启动画面。
－－－－－－－－
补充：
/noexecute参数
这一参数的取值可以是AlwaysOn、AlwaysOff、OptIn 、OptOut中的任一个。当你启用DEP（系统数据执行保护）的时候， /noexecute=optin；关闭DEP，/noexecute=optout；/noexecute=AlwaysOn时，便将整个系统置于 DEP 保护范围以内。在这种状态下，很多程序都不能运行，甚至包括微软Office下的组件和IE等，而且报错的提示还不一样。将这一功能用于某些特殊的场合倒是不错的选择，比如与网络连接无关的局域网服务器等。
/noexecute=AlwaysOff时，相当于关闭了DEP和EVP功能，凡是被其阻止的程序都能正常运行。我们可在这种状态下暂时运行某一程序，但一定要注意网络安全，工作完成后马上恢复。
电脑无法启动出现w-indowsbootmanag怎么办
1）先软后硬，重新安装操作系统，不要安装软件、补丁、驱动等，看看开机还有问题吗？如果没有在逐步的安装驱动、补丁、软件，找出不合适的东西就不要安装了。
请注意：如果还原系统或重装后，安装驱动、补丁、软件等东西时，一定要将影响你这次出事的东西不要在安装上去了，否则就白还原或重装了。
2）如果是硬件问题引起的，建议检修一下去。
3）另外就是与您关机前的不当操作有关系吧？比如：玩游戏、看视频、操作大的东西、使用电脑时间长造成的卡引起的吧？或下载了不合适的东西，故障不会无缘无故的发生吧？
如果是这个问题引起的，只要注意自己的电脑不卡机、蓝屏、突然关机，开机就不会这样了（也可以放半至一天，有时自己也会恢复的）。
有问题请您追问我。
BOOT是什么？该怎么打开啊！
如果我没有猜错这位兄弟应该问的是
boot.ini了
它在系统盘的根目录下用记事本就可以打开
但是是隐藏文件打开前请先保持隐藏文件可见（在文件夹选项里弄下就OK）
如果你拥有Windows XP操作系统，那么你可以用“系统配置实用程序”来更方便的编辑“BOOT.INI”文件。具体做法是:打开“开始”菜单，点击“运行”命令，再在弹出的文本框中输入“msconfig”点击“确定”后就会弹出“系统配置实用程序”，再点击“BOOT.INI”选项卡，就会出现界面。在这里，我们可以很方便地设置文件打开以后它应该和下面的内容差不多
[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)\Windows
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\Windows="Microsoft Windows XP Professional" /fastdetect
这个东西的作用不小哈我们分部分来说
1.系统加载部分（[boot loader]）
这一部分很简单，只有两个设定。那就是“timeout=”和“default=”。
“timeout=”就是设定开机时系统引导菜单显示的时间，超过设定值则自动加载下面“default=”指定的操作系统。默认值是30，单位为秒。我们可以在这里面设定等待时间的长短。如果将其设为“0”那么就是不显示系统引导菜单。
“default=”则是设定默认引导的操作系统。而等号后面的操作系统必须是已经在“[operating systems]”中存在的。如果想默认为加载另外的操作系统，我们可以参看“[operating systems]”中的操作系统列表，然后把想要加载的操作系统按照格式写到“default=”后面就可以了。
2.操作系统部分（[operating systems]）
在这里面，列出了机器上所安装的全部操作系统。比如机器上只有一个操作系统，那么就只有一条信息，那就是“multi(0)disk(0)rdisk(0)partition(1)\Windows="Microsoft Windows XP Professional" /fastdetect”
在这里需要注意的是，在英文引号内的文字就是引导操作系统菜单时显示出来的让我们选择操作系统的提示文字，在这里面我们可以随意更改。而“multi(0)disk(0)rdisk(0)partition(1) \Windows”这一句就需要些解释了。因为它涉及ARC（高级RISC计算机）命名，它是x86或RISC计算机中用于标识设备的动态方法。
ARC命名的第一部分用于标识硬件适配卡/磁盘控制器，它有两个选项:SCSI和Multi。
Multi表示一个非SCSI硬盘或一个由SCSI BIOS访问的SCSI硬盘，而SCSI则表示一个SCSI BIOS禁止的SCSI硬盘。(x)是硬件适配卡序号。Disk(x)表示SCSI总线号。如果硬件适配卡为Multi，其正确表示方法就为disk(0)，rdisk(x)则表示硬盘的序号，如果硬件适配卡为SCSI则忽略此值
partition(x)表示硬盘的分区序号。了解这些，我们就可以解释前面那条信息的含义了，即“multi(0)disk(0)rdisk(0)partition(1) \Windows”为，在0号非SCSI设备上的第0号磁盘上的第一个分区里面的“Windows”目录下可以找到能够启动的操作系统
等号后的内容前面已经说过，那个就是引导菜单显示出来的供我们选择的提示文字。而后面的“/fastdetect”又是作什么用的呢？这是一个开关符，用来控制启动该操作系统时的具体选项，下面再来详细的介绍各种开关符的含义:
/3GB:这是Win2000 SP3新引入的。这使得用户区和系统区分为3G比1G的比例。只有用户使用NT企业版，应用程序也支持3GB选项时，此选项才生效。
/BASEVIDEO:使用标准VGA方式启动。这种方式主要用于显示驱动程序失效时。
/BAUDRATE:指出用于调度的波特率，如果用户不设置，则使用默认的9600，而对于线缆Modem则使用19200。
/BOOTLOG:使Win2000将日志写入 %SystemRoot%\NTBTLOG.TXT 。
/BURNMEMORY=:使NT在已知的内存上少使用指定的数量，如果/burnmemory=64，则有64M内存NT不使用。
/CRASHDEBUG:调度器在NT启动时启动，只有在内核错误时才有用，如果系统经常会无故出错，这个选项就很有用了。
/DEBUG:在启动NT时调入调度器，它可以在任何时间激活，在错误可以再次出现时使用它比较合适。
/DEBUGPORT= comx :指定用于调度的端口，其它X就指端口号。
/FASTDETECT:对于Win2000启动时，它使系统不检查串行口和并行口。
/HAL=hal:允许用户不使用默认的HAL。
/INTAFFINITY:设置多处理器HAL(HALMPS.DLL)，使编号最大的处理器接收中断请求。如果不设置此选项，Win2000会使所有处理器接收中断请求。
/KERNEL=kernel:与上面的功能相同，不过是针对SMP中的内核而言的。
/MAXMEM:n:指定NT可以使用的最大内存数，如果一个内存片损坏，这个开关就十分有用了。
/NODEBUG:不使用调试信息。
/NOGUIBOOT:指定此选项会使Win2000不加载VGA驱动程序，也就不会显示启动过程和失败时的兰屏信息。
/NOSERIALMICE=[COMx | COMx,y,z…]:在特定的COM中上禁止对串行鼠标的检测。如果用户有一个非鼠标设备接在COM口上，这个选项会十分有用。如果此开关未加参数，系统会禁止所有COM口。
/NUMPROC=n:只允许前N个系统处理器工作。
/ONECPU:在多处理器中只使用一个处理器。
/PCILOCK:不让NT为PCI设置分配IO/IRQ资源，而启用BIOS设置。
/SAFEBOOT:安全启动，这个大家一定十分熟悉，Win2000只启动HKLM\System\CurrentControlSet\
Control\SafeBoot中的驱动程序和服务，其后跟三个参数MINIMAL，NETWORK或DSREPAIR之一。MINIMAL和NETWORK在允许网络下启动系统。而DSREPAIR要求系统从备份设备中调入活动目录的设置。还有一个选项是"(ALTERNATESHELL)"，它让系统调入由HKLM\System\CurrentControlSet\
SafeBoot\AlternateShell指定的SHELL程序，而不使用默认的Explorer。
/SOS:在调入驱动程序名时显示它的名字，在因驱动问题而无法启动时使用比较好。
/WIN95:在装有三个系统DOS、Win9x和Windows NT的系统上，让NTLDR直接调用Win9x。启动文件BOOTSECT.W40。
/WIN95DOS:在装有三个系统DOS、Win9x和Windows NT的系统上，让NTLDR直接调用DOS启动文件BOOTSECT.DOS
/YEAR=:使用指定的年份，如果设置为/YEAR=2005，那现在的时间就是2005年，此选项仅对NT4+SP4和Win2000生效。
了解了以上这些，我们就可以更加轻松控制好我们系统的启动了。
。
华硕e402w怎么改boot
具体操作步骤如下：
1、按开机键立即点按del键。
2、按F7键进高级模式—boot（启动）—bootoptionpriority（启动选项属性）—bootoption#1或1stboot（启动选项#1）设置为需要的设备。
3、按F10键保存重启。
病毒入侵的原理是什么
病毒是一个程序，一段人为编制的计算机程序代码。它通过想办法在正常程序运行之前运行，并处于特权级状态。这段程序代码一旦进入计算机并得以执行，对计算机的某些资源进行监视。它会搜寻其他符合其传染条件的程序或存储介质，确定目标后再将自身代码插入其中，达到自我繁殖的目的。只要一台计算机染毒，如不及时处理，那么病毒会在这台机子上迅速扩散，其中的大量文件（一般是可执行文件）会被感染。而被感染的文件又成了新的传染源，再与其他机器进行数据交换或通过网络接触，病毒会继续进行传染。一般正常的程序是由用户调用，再由系统分配资源，完成用户交给的任务。其目的对用户是可见的、透明的。而病毒具有正常程序的一切特性，它隐藏在正常程序中，当用户调用正常程序时窃取到系统的控制权，先于正常程序执行，病毒的动作、目的对用户时未知的，是未经用户允许的。
病毒一般是具有很高编程技巧、短小精悍的程序。通常附在正常程序中或磁盘较隐蔽的地方，也有个别的以隐含文件形式出现。目的是不让用户发现它的存在。如果不经过代码分析，病毒程序与正常程序是不容易区别开来的。一般在没有防护措施的情况下，计算机病毒程序取得系统控制权后，可以在很短的时间里传染大量程序。而且受到传染后，计算机系统通常仍能正常运行，使用户不会感到任何异常。试想，如果病毒在传染到计算机上之后，机器马上无法正常运行，那么它本身便无法继续进行传染了。正是由于隐蔽性，计算机病毒得以在用户没有察觉的情况下扩散到上百万台计算机中。大部分的病毒的代码之所以设计得非常短小，也是为了隐藏。病毒一般只有几百或1k字节，而PC机对DOS文件的存取速度可达每秒几百KB以上，所以病毒转瞬之间便可将这短短的几百字节附着到正常程序之中，使人非常不易被察觉。
大部分的病毒感染系统之后一般不会马上发作，它可长期隐藏在系统中，只有在满足其特定条件时才启动其表现（破坏）模块。只有这样它才可进行广泛地传播。如“PETER-2"在每年2月27日会提三个问题，答错后会将硬盘加密。著名的“黑色星期五”在逢13号的星期五发作。国内的“上海一号”会在每年三、六、九月的13日发作。当然，最令人难忘的便是26日发作的CIH。这些病毒在平时会隐藏得很好，只有在发作日才会露出本来面目。
任何病毒只要侵入系统，都会对系统及应用程序产生程度不同的影响。轻者会降低计算机工作效率，占用系统资源，重者可导致系统崩溃。由此特性可将病毒分为良性病毒与恶性病毒。良性病度可能只显示些画面或出点音乐、无聊的语句，或者根本没有任何破坏动作，但会占用系统资源。这类病毒较多，如：GENP、小球、W-BOOT等。恶性病毒则有明确得目的，或破坏数据、删除文件或加密磁盘、格式化磁盘，有的对数据造成不可挽回的破坏。这也反映出病毒编制者的险恶用心。