（一）定义

是一段依附在其他软件中，具有触发执行破坏能力的程序代码

（二）触发条件

计数器、时间、文件、特定用户访问触发方式等

（三）特点

1. 只在触发条件满足后，才开始执行破坏功能
2. 一旦触发，可能造成文件删除、服务停止、软件中断运行
3. 不能复制自身，不能感染其他程序

（四）运行逻辑