加壳程序 不是一种独立的病毒，而是一种保护手段。它通过一系列数学运算，将可执行程序文件或动态链接库文件的编码进行改变（有些加壳软件还可以压缩、加密驱动程序），以达到缩小文件体积或加密程序编码的目的。当被加壳的程序运行时，外壳程序会先被执行，然后外壳程序负责将用户原有的程序在内存中解压缩，并把控制权交还给脱壳后的真正程序。这个过程对用户来说是透明的，用户不知道也不需要知道壳程序是如何运行的。
加壳技术可以用于保护软件的版权，防止被轻易修改或盗用。然而，它也可以被病毒利用，通过加壳来躲避杀毒软件的检测，使得病毒更难以被发现和清除。病毒作者可能会给老病毒加上壳，然后大批量制造出杀毒软件无法识别的新病毒。
需要注意的是，加壳本身并不是病毒，它是一种合法的技术手段。但是，当加壳技术被用于恶意目的时，就成为了病毒的一种保护手段。因此，如果发现某个程序被加壳，应该进一步检查其是否包含恶意代码，而不是仅仅因为加壳就将其视为病毒。