随着电子邮件与从互联网上下载数据或程序的日益普及，病毒感染也开始越来越普遍。国际电脑安全协会（ISCA）在一份报告中指出，99.5%的接受调查公司在其内部电脑中发现过病毒，个人电脑病毒感染率从1994年的1.0%飞速增加到1997年的2.8%。虽然2.8个百分点乍看上去不是个大数目，但如果看到每100台个人电脑中，就有2.8台正受到病毒的侵害，我们就会切身感到病毒的可怕。因为如果一个拥有500到1000台计算机的企业（中型以上规模的企业），就可能有20到30台电脑感染病毒。而这些电脑的存在，会成为企业信息资产安全的重大威胁。
病毒是一种恶意程序，它有三个特点：它以某种形式自我复制；它不经允许而与程序代码或宏代码结为一体；它进行未要求的、并常常是破坏性的活动。
在病毒当中，以宏感染型最多。宏病毒是用微软的WORD宏语言编写的，当用户打开某个文件时，它就被执行。恶性宏病毒的危害相当大，根据美国安全服务机构ICSA的调查，宏病毒的发病率占整个电脑病毒感染率的2%～3%。这种病毒主要通过电子邮件附件、服务器上的共享文件等方式传播，当然，还存在着Excel宏病毒。
虽然宏病毒的发病率比引导扇区病毒多两倍以上，但如米开朗基罗病毒，因为它的***对象是存储设备（如硬盘或软盘）的引导扇区，所以更为厉害。一般说来，这种病毒把引导信息搬到另一个位置，并用病毒程序将其取代，这样，该病毒在系统启动时就驻留在内存中。结果，可用的闲置内存消失，在某些情况上，这种病毒还会抹掉硬盘的部分区域，包括系统软件的驻留区域，导致电脑无法启动。米开朗基罗病毒现仍然在猖獗地侵害着企业信息资产。
最近新型病毒不断发生，种类极剧增加，2000年5月向IPA报案的33种之中，新型病毒有5种。2001年11月27日病毒解决方案供应商英国Sophos公司检测出新种病毒、蠕虫、特洛伊***等共11160种。目前该公司的产品防御的病毒超过7万种，而且该公司平均每天要产生超过30种的病毒检测方法。
进入人体的病毒极其微小，有0.01～0.4微米那么大（1微米等于1毫米的千分之一）。病毒一旦侵入体内就产生免疫，采取把毒素弱毒化、施用疫苗的措施能预防发病和感染。如果在计算机空间内也有检测、预防、驱除病毒的软件（疫苗）的话，就能阻止侵入，施用疫苗后方可放心，但因种类繁多，必须经常更新。但是，有些软件竟意外被发现不但不能起到防护的作用，反而助长了病毒的扩散。
病毒最大的危害是导致个人电脑的无法使用、读取数据、保存文件，甚至是存储于电脑当中的文件完全破坏，从而给企业的信息资产带来重大的损失。如果病毒侵入企业的生产系统，很有可能导致企业系统的运作故障甚至崩溃，造成企业生产活动的停滞而带来无法预计的损失。