这类病毒的起源一般是由于人为的再次加密、特征码转换等方法产生的新病毒，从病毒的行为特征可以判断它就是病毒，但杀毒软件就是不报病毒。这类病毒可以通过上报给杀毒软件厂商来定义其名称，从而变成“已知病毒”。