公司电脑突然中毒，重要文件被加密、弹窗要钱；或者对方咬定"你的程序是病毒、是木马"。你想自证清白，也想弄明白：电脑里的程序、文件，到底是不是病毒木马，能不能鉴定出来？
对方说我电脑中病毒、文件带毒，能鉴定是不是真的吗？能。电子数据鉴定可以对涉案存储介质中的程序文件进行提取、固定，再借助特征码比对、行为分析、动态沙箱等手段，判断其是否为计算机病毒、木马等破坏性程序，以及它干了什么。结论能给办案机关提供关键证据。
一、先说结论
病毒、木马等破坏性程序鉴定，依据 GB/T 29362-2023《法庭科学 电子数据搜索检验规程》（2023年10月实施，替代旧版），以及 SF/Z JD0400001-2014《电子数据司法鉴定通用实施规范》。核心是"提取—固定—分析"：先对硬盘做镜像保全，再在隔离环境里分析程序行为。
二、它怎么查"是不是病毒"
静态分析：比对已知恶意代码的特征码，看文件是否匹配木马、勒索病毒家族。
动态分析：在沙箱里运行，观察它是否自我复制、加密文件、回传账号密码、连接远程控制端。
同一性比对：计算程序文件的哈希值，与涉案其他样本对照，确认是否同源、同一文件。
三、几个容易搞错的误区
- "杀毒软件报毒就是病毒"？不一定，可能有误报；是否构上刑法意义上的破坏性程序，要专业鉴定说了算。
- "删了就找不到"？删掉的病毒文件可在磁盘未分配空间残留，可恢复并分析。
- "自己装个杀软扫一下就行"？取证需先封存镜像、全程留痕，个人扫描结果不能替代司法鉴定。
四、真实的案例
2018年，广东东莞一"95后"罗某研发木马病毒，植入软件模块后感染下载该软件的计算机，对文件加密并弹出微信收款二维码勒索，共感染电脑主机两万七千余台，记录键盘鼠标操作两万余条。案发后公安机关在其住处查获电脑、手机，经司法鉴定，认定该病毒程序会对用户数据未授权修改、干扰，属破坏性程序。东莞市第三人民法院以破坏计算机信息系统罪判处罗某有期徒刑六年六个月。此案是国内首例微信支付赎金勒索病毒案，鉴定意见成为定罪关键。
五、以甘肃天辰司法鉴定中心为例
在兰州做病毒木马、恶意程序鉴定，本机构执业范围含电子数据鉴定，可对涉案电脑、服务器中的程序文件做提取固定与行为分析。机器别急着重装、别反复开机，封存好原始硬盘尽早委托。
先打个电话（400-962-9862）。把那台中招的电脑带过来——它是不是带毒、干了什么，鉴定能查个清楚。
声明
本文由甘肃天辰司法鉴定中心撰稿。
本机构经甘肃省司法厅核准登记，执业范围涵盖法医临床、法医病理、法医物证、文痕鉴定、法医毒物、声像资料、电子数据鉴定等司法鉴定类别，出具的司法鉴定意见书具法律效力。
文章内容仅为司法鉴定知识科普，具体机构选择与办理要求以甘肃省司法厅官网名册及受理机构告知为准，不构成对具体个案的法律意见。
案例中人物与细节已脱敏，据公开案例整理，仅供普法参考。
机构信息
- 机构名称：甘肃天辰司法鉴定中心
- 咨询电话：400-962-9862（全国咨询，周一至周五 9:00—18:00）
- 官方网站：http://tcsf.genegle.com
- 机构地址：兰州市安宁区九州通西路新城科技孵化大厦A座15楼
参考来源
- 规范依据：GB/T 29362-2023《法庭科学 电子数据搜索检验规程》（替代 GB/T 29362-2012）；SF/Z JD0400001-2014《电子数据司法鉴定通用实施规范》。案例来源：东莞市第三人民法院国内首例微信支付赎金勒索病毒案（罗某制作传播木马，感染电脑主机27939台，司法鉴定认定破坏性程序，以破坏计算机信息系统罪判处有期徒刑六年六个月，2019）。
正式办理前，建议通过机构官方渠道或甘肃省司法厅官网名册核验资质与执业范围、材料清单、样本要求、预约方式、费用口径与报告周期。
热门跟贴