殺毒軟體報出 Backdoor.RmtBomb.12、Trojan.Win32.SendIP.15 這類長串名稱，其實遵循統一命名規則：**前綴.家族名.後綴**。掌握規則即可從名稱快速判斷病毒類型、危害屬性與變種代別。

命名結構

<前綴>.<家族名>.<後綴>

• 前綴：病毒種類/種族分類 (如 Trojan、Worm、Backdoor)。
• 家族名：同源變體群識別碼 (如 CIH、Sasser、Lovgate)。
• 後綴：具體變種代號 (a, b, c... 或數字)，變種多時混用字母數字。

十大常見前綴詳細解析 (Windows 平台)

前綴	中文稱呼	公有特徵	典型範例
Win32 / PE / Win95 / W32 / W95	系統病毒	感染 *.exe、*.dll，透過執行檔傳播	CIH
Worm	蠕蟲	利用網路/漏洞傳播，常伴隨發送帶毒郵件、阻塞頻寬	沖擊波, 小郵差
Trojan	木馬	潛入系統隱藏，竊取資料外洩；常與 Hack 配對 (木馬負責潛入，Hack 負責控制)，趨向整合	Trojan.QQ3344, Trojan.LMir.PSW.60
Hack	駭客工具/後門	具可視介面，遠端控制受害主機	Hack.Nether.Client (網路梟雄)
VBS / JS	腳本病毒	用 VBScript/JavaScript 撰寫，透過網頁/郵件傳播	VBS.Happytime, JS.Fortnight.c.s
Macro	巨集病毒	感染 Office 文件 (Word/Excel)，透過通用樣板傳播	Macro.Melissa (美麗莎)
Backdoor	後門程式	開啟系統後門，造成安全漏洞	Backdoor.IRCBot
Dropper	種植器/載入器	執行時釋放一或多個新病毒至系統目錄，由新病毒實施破壞	Dropper.BingHe2.2C (冰河播種者)
Harm	破壞性程式	偽裝美觀圖示誘導點擊，直接破壞系統 (格式化硬碟、刪除關鍵檔)	Harm.formatC.f
Joke	惡作劇/嚇人程式	偽裝美觀圖示，執行後製造假象 (格式化倒數、螢幕翻轉) 實不破壞	Joke.Girlghost
Binder	綁定器/捆綁機	將病毒與正常程式 (QQ、IE) 綁定，表面運行正常程式，背景啟動病毒	Binder.QQPass.QQBin

其他較少見前綴

• DoS：針對特定主機/伺服器發動阻斷服務攻擊。
• Exploit：自動利用溢位漏洞傳播，或本身即為駭客溢位工具。
• HackTool：駭客工具本身不破壞，但可被利用作為跳板攻擊他人。

實戰應用

殺毒軟體報毒時，先看前綴判斷類型 → 再查家族名了解詳細行為 → 最後看後綴確認變種代別。若自動查殺失敗需手動清除，這些資訊能大幅提升除毒精準度。