·总则
预警级别共分为五级，从1-5。每个级别内再细分为a/b/c三个子级别；
说明：预警级别为传播性和危害性的综合级别，传播级别和危害级别定义为1~5级。
·细则定义：
传播级别定义：
| 传播级别 |
传播级别定义 |
| 1级 |
弱传播，仅仅在本机单一平台进行传播，如纯win32感染病毒或者纯dos病毒； |
| 2级 |
弱传播，仅在局域网范围或子网段传播或者在单机上混合多种平台传播，如引导区和感染性病毒混合体或者win32平台上通过局域网共享传播病毒； |
| 3级 |
中传播，具备有限internet传播能力，如网页木马、被动执行email蠕虫等； |
| 4级 |
强传播，具备主动传播、攻击能力，或者具备两种internet弱传播方式的蠕虫病毒； |
| 5级 |
强传播，具备三种以上中传播能力或者两种强传播能力的蠕虫。 |
危害级别定义：
| 危害级别 |
危害级别定义 |
| 1级 |
低危害，不对系统造成任何不良影响或者微弱影响，如运行后直接退出的joke程序等； |
| 2级 |
弱危害，对系统造成不稳定因素，导致其他程序工作异常，以及部分耗用网络资源； |
| 3级 |
中危害，造成系统软件崩溃，或者大量耗用网络资源； |
| 4级 |
高危害，造成数据丢失，或者堵塞网络； |
| 5级 |
高危害，造成大面积数据丢失，或者阻断网络通信等； |
·预警级别综合定义：
取传播级别和危害级别中级别较高者为主级别，综合另一指标作为加权系数，斟定子级别或者提升主级别。
·示例说明：
1、某一蠕虫具备特征：
电子邮件附件传播（需被动执行），被感染的机器上增加一个蠕虫进程运行，对系统造成不稳定
因素。
传播级别定为：3级；
危害级别定为：2级；
综合定义预警级别为b级；
如果此蠕虫造成部分软件崩溃现象，级别提升为a；
如果监测发现此蠕虫传播现象显著，大量被感染机器，级别再提升为?c?/strong>级；
2、某蠕虫具备特征：
通过.net framework漏洞进行主动攻击型传播，不产生文件，被感染的机器上无特异现象，系统
稳定工作；
传播级别定为：4级；
危害级别定为：2级；
综合定义预警级别为：4c；
如果发现此蠕虫耗用网络资源现象严重，造成城域网范围的拥堵情况，级别提升为?b?/strong>级；
如果此蠕虫造成internet公网堵塞情况，级别提升为?a?/strong>级。
| 
