Aunque expertos informáticos de todo el mundo han analizado la causa del virus desde diferentes posiciones o ángulos, no han podido llegar a una conclusión. Sólo pueden especular que los virus informáticos se deben a las siguientes razones: primero, inspirados en la ciencia ficción; segundo, producto de bromas; tercero, producto de juegos de computadora; cuarto, resultado de la protección de los derechos de propiedad del software;
En general, en la industria de TI se cree que los virus informáticos han pasado por seis etapas importantes de desarrollo, desde el virus de disco independiente más primitivo hasta el virus de teléfono móvil que gradualmente ha entrado en el campo de visión de las personas.
La primera etapa es la etapa del virus original. Generalmente se cree que el ciclo generacional es entre 1986-1989. En ese momento, debido a que había muy pocos programas de aplicaciones informáticas y la mayoría de ellos se ejecutaban en una sola computadora, los virus no prevalecían en grandes cantidades y los tipos eran limitados, por lo que era relativamente fácil eliminarlos. Las características principales son: el objetivo del ataque es único; monitorea principalmente el estado de ejecución del sistema interceptando los vectores de interrupción del sistema e infecta el objetivo bajo ciertas condiciones, el programa viral no tiene medidas de autoprotección y es fácil de analizar y diseccionar; .
La segunda etapa es la etapa de virus mixto. Su periodo de generación fue entre 1989 y 1991, que fue una etapa en la que los virus informáticos evolucionaron desde la simplicidad hasta la complejidad. La aplicación y popularización de las redes informáticas de área local provocó el primer pico epidémico de virus informáticos. Las principales características de los virus en esta etapa son: los objetivos de ataque tienden a ser mixtos; se utilizan métodos más encubiertos para residir en la memoria e infectar los objetivos; los programas virales no tienen características obvias después de infectar los objetivos; muchas variantes de virus, etc.
La tercera etapa es la etapa del virus polimórfico. La principal característica de este tipo de virus es que la mayoría de los programas virales introducidos en el programa anfitrión son variables cada vez que se infecta el objetivo. Por lo tanto, es difícil para el software antivirus detectarlo y eliminarlo. A este tipo pertenece, por ejemplo, el virus "fantasma" que apareció en China en 1994. En esta etapa, la tecnología viral comenzó a desarrollarse en una dirección multidimensional.
La cuarta etapa es la etapa del virus de red. Desde mediados y finales de la década de 1990, con el desarrollo de Internet, han aparecido una gran cantidad de virus de correo electrónico y virus de macro, que se propagan rápidamente, están muy ocultos y son muy destructivos. Fue a partir de esta etapa que la industria antivirus comenzó a surgir y gradualmente formó una industria emergente a gran escala.
La quinta etapa consiste en atacar activamente al virus. Ejemplos típicos son el virus "Shock Wave" que apareció en 2003 y el virus "Shock Wave" que se hizo popular en 2004. Estos virus aprovechan las vulnerabilidades del sistema operativo para propagarse de forma agresiva y los usuarios pueden infectarse simplemente navegando por Internet. Por eso los virus son más dañinos.
La sexta etapa es la etapa del "virus del teléfono móvil". Con el desarrollo de las redes de comunicaciones móviles y las funciones cada vez más poderosas de los terminales móviles y los teléfonos móviles, los virus informáticos han comenzado a ingresar al mundo de las redes de comunicaciones móviles desde la Internet tradicional. En comparación con los usuarios de Internet, los usuarios de teléfonos móviles tienen una cobertura más amplia y amplia, por lo que una vez que estalla un virus de teléfono móvil de alto rendimiento, su daño e impacto serán mayores que los de los virus de Internet como "Shock Wave" y "Shock Wave".