「裝了防毒軟體就萬事大吉？」「不上網就不會中毒？」「定期格式化硬碟就能根治？」——這些迷思讓許多使用者在病毒面前掉以輕心或過度恐慌。本文系統定義電腦病毒、劃分四大感染類型、列舉各類異常徵兆，並提供分層次的預防、偵測、清除、事後復原完整策略，建立科學防毒觀念。
一、什麼是電腦病毒？
電腦病毒：一段能在使用者不知情/未授權下，將自身程式碼複製到其他程式、開機區、文件或記憶體中，並能執行破壞/竊取/干擾行為的可執行程式碼。
關鍵特徵：寄生性 (需宿主)、複製性 (自我繁殖)、潛伏性 (觸發條件)、破壞性 (資料損毀、資源佔用、資訊洩露)、傳染性 (透過檔案、網路、移動裝置擴散)。
二、依感染對象分類：四大類病毒
| 類別 | 感染目標 | 代表案例 | 特徵與危害 |
|---|
| BIOS/UEFI 病毒 |
主機板韌體 (BIOS/UEFI ROM、SPI Fast) |
CIH (Chernobyl)、Mebromi、LoJax (UEFI Rootkit) |
開機前載入、極難清除、需重刷韌體、倖存率低 |
| 開機區/磁區病毒 |
MBR (主開機記錄)、VBR (分區開機記錄)、磁碟分區表 |
Stoned、Michelangelo、Boot.Sector、Petya/NotPetya (加密 MFT) |
開機即感染、跨作業系統、加密分區導致無法開機 |
| 檔案/應用程式病毒 |
可執行檔、文件巨集、腳本、動態連結庫、捷徑 |
Parite、Sality、Virut、Ramnit、W32/Expiro、巨集病毒 (Concept, Melissa) |
附加/插入/覆寫宿主檔案、執行時釋放副本、竄改/加密/刪除檔案 |
| 巨集/腳本/解譯型病毒 |
Office 巨集、VBS/JS/PS1/HTML/HTA、PDF 嵌入 JS、AutoIt、Python |
Melissa、ILOVEYOU、Locky (巨集下載器)、Emotet (巨集/文件) |
跨平台、易變形、利用合法功能 (巨集/腳本) 執行、社交工程誘騙開啟 |
三、電腦中毒常見異常徵兆對照表
| 感染層級 | 典型徵兆 | 檢查方向 |
|---|
| BIOS/UEFI 層 |
開機數秒黑屏、外部裝置消失、硬碟偵測不到、喇叭異常鳴叫 (BIOS 蜂鳴器)、CMOS 設定重置、安全開機失效 |
UEFI 安全開機狀態、主機板廠商韌體驗證工具、外接程式器刷 BIOS |
| 開機區/磁碟層 |
無法正常啟動、開機卡「正在啟動 Windows」、MBR 錯誤訊息、Not ready error drive A、分區表損毀、BitLocker 金鑰遺失 |
Windows RE 修復啟動、bootrec /fixmbr /fixbsc /rebuildbcd、離線掃描 |
| 作業系統層 |
開機變慢、CPU/磁碟/網路不明原因高載、系統檔案遺失/大小/日期異常、出現不明檔案、驅動程式被修改導致周邊失效、軟碟/光碟機消失、頻繁藍屏/重開機 |
sfc /scannow、DISM /RestoreHealth、工作管理員/Resource Monitor/Process Explorer 分析、Autoruns 檢查啟動項 |
| 應用程式層 |
啟動 App 跳「非法錯誤/應用程式錯誤」、執行檔體積暴增、文件圖示變更、巨集安全性警告、瀏覽器首頁/搜尋引擎被綁架、擴充套件未授權安裝 |
重新安裝受影響 App、瀏覽器重設、檢查捷徑目標路徑、掃描特定資料夾 |
四、現代威脅演進：病毒只是冰山一角
傳統「病毒」定義已不足涵蓋現代威脅，完整惡意軟體分類：
- 蠕蟲： 不需宿主，利用網路漏洞自我傳播 (WannaCry, Conficker)。
- 木馬： 偽裝合法程式，實為後門 (RAT, 銀行木馬, 下載器)。
- 勒索軟體： 加密檔案勒索贖金，雙重/三重勒索。
- 間諜軟體/鍵盤記錄器： 竊取帳密、剪貼簿、螢幕截圖、音訊。
- 挖礦程式： 竊用算力挖加密貨幣。
- 無檔案攻擊： 純記憶體執行 (PowerShell, WMI, .NET 反射, Shellcode)，無檔案落地。
- Rootkit/Bootkit： 核心層/開機區隱藏自身與其他惡意程式。
- APT/供應鏈攻擊： 國家級/組織級持續性威脅，利用零時差漏洞、合法軟體更新管道。
五、分層防護策略：深度防禦
第 1 層：網路與邊界
- 防火牆封鎖不必要入站埠、啟用 IPS/IDS、DNS 過濾 (Quad9, NextDNS, Cisco Umbrella)。
- 郵件閘道掃描附件、連結重寫、DMARC/DKIM/SPF 驗證。
- Web Proxy/安全網關檢查下載檔案、封鎖惡意網址分類。
第 2 層：端點防護 (EPP/EDR/XDR)
- 啟用 Microsoft Defender 完整功能：即時保護、雲端保護、樣本提交、受控資料夾存取、ASR 規則 (封鎖 Office 巨集執行、封鎖可疑腳本、封鎖認證竊取)。
- 企業環境部署 EDR/XDR (CrowdStrike, SentinelOne, Cortex XDR, Defender for Endpoint, Trend Vision One) 可見度、偵測、回應、狩獵一體化。
- 定期離線掃描 (Windows Defender 離線掃描 / Kaspersky Rescue Disk / WinPE 掃描)。
第 3 層：應用與瀏覽器強化
- Office：預設停用巨集、受保護檢視、封鎖網路來源巨集 (群組原則/信任中心)。
- 瀏覽器：啟用 增強型安全模式、封鎖第三方 Cookie、擴充功能最小化、uBlock Origin 過濾惡意廣告/追蹤/挖礦腳本。
- PDF 閱讀器：停用 JavaScript、啟用保護模式/沙箱。
第 4 層：作業系統強化
- 自動更新 (OS、驅動程式、韌體、軟體)。
- 啟用 記憶體完整性 (核心隔離)、VBS (虛擬化安全)、BitLocker 全磁碟加密。
- AppLocker / SRP (軟體限制原則) 白名單僅允許簽署/受信任執行檔。
- 停用不需服務 (SMBv1、遠端登錄、印表機列印佇列、LPD 等)。
第 5 層：使用者行為與備份
- 不開啟不明附件/連結、不下載破解/盜版/關鍵字生成器、不插入不明 USB。
- 帳號分級：日常用標準帳號，管理員帳號僅供維護。
- 3-2-1 備份策略： 3 份副本、2 種媒體、1 份異地/離線/不可變 (Object Lock/不可變備份)。
- 定期演練還原測試，確保備份可用。
六、中毒後緊急處理 SOP
- 立即斷網： 拔網路線、關 Wi-Fi、關閉虛擬網卡，阻止橫向移動、C2 通訊、資料外洩。
- 進入安全模式/WinRE/WinPE： 避免惡意程式在正常模式對抗清除。
- 離線完整掃描： Windows Defender 離線掃描 / Kaspersky Rescue Disk / ESET SysRescue / Ventoy 多重救援碟。
- 清除持久化機制： Autoruns 檢查 Run/RunOnce/排程工作/服務/驅動/WMI/啟動資料夾/Shell 擴充/瀏覽器擴充，刪除可疑項目。
- 修復系統檔案：
sfc /scannow、DISM /Online /Cleanup-Image /RestoreHealth。
- 修改所有帳密： 另一台乾淨裝置修改銀行、郵件、社群、VPN、雲端帳密，啟用 2FA/MFA。
- 評估資料外洩範圍： 檢查瀏覽器儲存密碼、Cookie、剪貼簿歷史、文件關鍵字、郵件發送記錄。
- 必要時重灌： Rootkit/UEFI 感染、勒索軟體加密無解密工具、系統檔案大量竄改、無法確信乾淨——備份資料 → 完整格式化分區 → 乾淨安裝 → 還原資料 → 即時更新 → 部署防護。
七、常見防毒迷思破解
| 迷思 | 事實 |
|---|
| 裝了防毒軟體就 100% 安全 | 零時差漏洞、無檔案攻擊、社交工程、供應鏈攻擊皆可繞過特徵碼/行為偵測 |
| 不上網/斷網就不會中毒 | USB、光碟、區域網路、供應鏈、內部威脅、韌體感染皆可離線傳播 |
| Mac/Linux 不用防毒 | 市佔率提升後惡意程式激增 (Shlayer, XCSSET, EvilQuest, Linux Rootkit, 挖礦蠕蟲) |
| 格式化 C 槽就乾淨了 | MBR/分區表/其他分區/UEFI/BIOS/硬碟固件/周邊裝置固件可能殘留 |
| 免費防毒軟體不好用 | Microsoft Defender、Avast/AVG 免費版、Bitdefender Free 在獨立測試常居前列 |
| 掃描 100% 就乾淨 | 掃描器有盲點 (加密檔、嵌入固件、記憶體駐留、零時差)，需多層防禦 |
八、推薦工具箱 (免費/開源優先)
- 即時防護： Microsoft Defender (內建)、Avast One Free、Bitdefender Free、Kaspersky Free (部地區)。
- 離線/二掃工具： Windows Defender 離線掃描、Kaspersky Rescue Disk、ESET SysRescue Live、Malwarebytes Free (手動掃描)、HitmanPro.Alert (行為偵測)。
- 啟動項/持久化分析： Autoruns (Sysinternals)、Process Explorer、Process Hacker。
- 系統修復： SFC/DISM、Tweaking.com Windows Repair、Dism++。
- 勒索軟體解密： No More Ransom、Emsisoft、Avast、Kaspersky、Trend Micro 解密工具。
- 硬體/韌體檢查： CHIPSEC (UEFI/BIOS/SMM)、UEFI Scanner (各主機板廠商)。
防毒不是買套軟體裝上去就結束，而是「技術控制 + 流程管理 + 人員意識 + 持續改進」的系統工程。理解病毒分類與傳播路徑、建立分層防禦、養成備份習慣、保持懷疑態度，才能在惡意程式碼演進的軍備競賽中立於不敗之地。