一只可爱的熊猫，举着三炷香。2006年底，曾经憨态可掬的“国宝”一夜之间成了广大电脑用户谈之色变的主角——因为这一形象已经有了新的含义：“熊猫烧香”病毒(Worm.WhBoy.cw)。

这种病毒及其变种把感染的程序文件图标统统改成熊猫举着三根香的模样，还可以盗取用户账号、密码，并且破坏文件系统等。到2007年2月，已有上百万个人用户、网吧及企业局域网用户遭受感染和破坏。

2月12日，湖北省公安厅宣布，已经成功侦破“熊猫烧香”病毒案，并抓获六名犯罪嫌疑人。但截至《财经》发稿，新的变种仍在出现，“熊猫烧香”仍然余烟缭绕。

其实何止“熊猫烧香”，如今电脑病毒已是一个进化得无比复杂和庞大的家族。它们是一个个程序，但可以自我复制，并且在电脑主人不注意或者未经许可的情况下，感染其他程序，进而自动寻找下一个宿主。因其病理学特征与在人体上肆虐的生物病毒一样，故而名之为“电脑病毒”。

大约20年前，当时更多地作为技术炫耀而产生的电脑病毒，如今却在如此深刻地影响着整个行业，乃至整个世界，并俨然已经形成一个自成一体的“黑色产业”。

“幽灵”兴起

早在1972年，美国著名科幻小说家大卫杰洛德(David Gerrold)，就在一本小说中虚构了一种像真正的病毒一样运行的电脑程序“病毒”(Virus)，并且引入了另外一种叫做“疫苗”(Vaccine)的程序与之相抗衡。

1982年，风靡一时的漫画书《X战警》(X-MEN)中，更是首次出现了“电脑病毒”(computer virus)这个名词。

但直到1983年，当时还在美国南加州大学攻读电子工程的弗雷德科恩(Fred Cohen)在其博士论文里，才给出了电脑病毒的第一个学术定义，这也是今天公认的标准。

不过，这一论文并没有引起太多人的注意，似乎只有他和很少一部分人认为这种可以自我复制的程序，日后会成为电脑世界的大患。

一般认为，早在1981年，在苹果电脑上就诞生了首个电脑病毒。这个病毒完全是一个美国高中生的恶作剧：病毒被附着在游戏上，游戏一旦启动50次后，就会出现黑屏，并且显示一首作者自创的诗歌。和早期其他病毒一样，这看上去更像技术爱好者的“行为主义”艺术，并不会对被感染的电脑造成实质性损害。

第一个针对个人电脑(PC)的病毒，是1986年一对巴基斯坦兄弟巴斯特(Basit)和阿姆贾德(Amjad)出于防止盗版的目的所写的C-BRAIN病毒。这段写在软盘启动扇区中的病毒，被称为“巴基斯坦”病毒。

一开始，电脑病毒被很多人看成仅仅是一种“创造性的娱乐”，并没有太多的恶意成分。但很快就显示出了其另一面——巨大的破坏性。

1988年，让人们至今记忆犹新的“黑色星期五”病毒(实际上叫耶路撒冷病毒)爆发。它可以感染所有后缀为.exe、.com的可执行文件，并在每个是星期五的13号删除所有运行中的程序。

在这一年，中国也出现了“小球”病毒。

弗雷德科恩目前是美国纽黑文大学教授，还担任其创立的专业信息安全机构Fred Cohen & Associates的CEO。他在接受《财经》记者采访时表示，电脑病毒具有如此巨大的潜在破坏性，其实并不奇怪。由于个人电脑操作系统本身存在的漏洞，加之用户缺乏对系统文件有效的控制，病毒可以改写系统文件甚至操作系统本身。即便是安全系数较高的UNIX系统，在他看来，一个软件高手八个小时内就可以编制一个可以攻破它的病毒。

在上世纪80年代，电脑主要为DOS操作系统时期，病毒主要依存于.EXE、COM等可执行文件。进入90年代，微软公司的视窗(WINDOWS)逐渐成为个人电脑的标准操作系统之后，通过文档文件传播的宏病毒和专门针对32位文件的32位病毒也随之出现。

其中，最著名的32位病毒是台湾青年陈盈豪于1998年编写的CIH病毒。它在每个月26日发作，将用户的硬盘格式化，甚至还可能破坏主板BIOS内的资料，导致电脑无法开启。

互联网的兴起以及逐渐普及，则成为下一个转折点，通过网络传播的第二代病毒开始出现。其本质与基于文件的第一代病毒有很大差异，它的传播基于网络、邮件和浏览器，蠕虫(worm)和木马(Trojan horse)无疑更是网络病毒中的代表。