殺毒軟體報毒時跳出一串英文代碼，多數用戶只能望球興嘆。其實防毒廠商遵循「前綴.病毒名.後綴」的命名慣例，只要看懂規則，就能從名稱判斷病毒類型、傳播途徑、危害層級與變種代號。本文詳細拆解主流命名規則與常見前綴含義。
[前綴(類型)] . [病毒名稱(家族)] . [後綴(變種/特徵)]
中間以點號 . 分隔，可有多層前綴/後綴。無統一國際標準，各廠商 (Kaspersky、Microsoft、ESET、Symantec、Trend Micro) 命名細節略異，但核心邏輯一致。
| 前綴 | 中文意義 | 典型特徵與傳播方式 | 代表案例 |
|---|---|---|---|
| Trojan / Troj | 木馬程式 | 偽裝正常程式、竊取帳號密碼、開後門、下載執行其他惡意碼。常見 PSW(密碼竊取)、Downloader(下載器)、Dropper(投放器)、Spy(間諜)、Ransom(勒索軟體)。 | Trojan.QQPSW.r、Trojan.Win32.Generic |
| Worm | 蠕蟲 | 自我複製、透過網路漏洞/可移動磁碟/郵件/IM 自動傳播、阻塞頻寬、載入惡意載具。常見 Sasser、Blaster、Conficker、Stuxnet。 | Worm.Sasser.c、Worm.Blaster.a |
| Backdoor / BKDR | 後門程式 | 在受害主機開啟隱蔽連線埠/服務，讓攻擊者遠端控制。常與 Trojan/RAT 結合。 | Backdoor.RBot.abc、Backdoor.PoisonIvy |
| Virus / Vir | 傳統病毒 | 寄生於可執行檔/開機區/巨集文件，需宿主程式執行才能複製感染。現已較少見。 | Virus.Win32.Parite、Virus.DOS.Chernobyl (CIH) |
| Script / JS / VBS / HTML / PS1 | 腳本病毒 | 以腳本語言撰寫，透過網頁/郵件/辦公巨集執行。VBS=VBScript、JS=JavaScript、HTML=網頁惡意碼、PS1=PowerShell。 | Script.Redlof、VBS.Happytime、HTML.IframeInject |
| Win32 / PE / Win64 / W32 / W64 | PE 檔案感染型病毒 (系統層級) | 感染 Windows PE 格式執行檔 (.exe、.dll、.scr、.sys)，透過檔案交換傳播。常為多型/加殼病毒。 | Win32.Sality、PE_Virut、W64/Ransom |
| Macro / WordMacro / ExcelMacro | 巨集病毒 | 感染 Office 文件 (.doc/.dot/.xls/.xlt) 的 VBA 巨集，透過文件交換傳播。Macro.Melissa 為經典案例。 | Macro.Melissa、WordMacro.Concept |
| Binder / Bind | 綁定器/捆綁程式 | 將惡意程式與合法程式 (QQ、遊戲、安裝精靈) 綁定封裝，執行合法程式時同時釋放惡意碼。 | Binder.Killsys、Bind.TrojanDownloader |
| Rootkit / Root | 根套件/隱藏工具 | 駐留核心層 (Ring 0) 隱藏檔案/進程/登錄鍵/網路連線，配合其他惡意碼持久化。 | Rootkit.TDSS、Rootkit.ZeroAccess |
| Adware / Ad | 廣告軟體 | 強制彈窗、修改首頁/搜尋引擎、追蹤瀏覽習慣。界限模糊，部份合法免費軟體內建。 | Adware.Hotbar、Adware.BHO |
| Riskware / Risk | 風險軟體 | 合法功能但可能被濫用：遠端管理工具 (RAT)、鍵盤記錄器、密碼恢復工具、破解工具、礦機。 | Riskware.Tool.Hack、Riskware.BitCoinMiner |
| PUP / PUA | 潛在垃圾/不受歡迎程式 | 捆綁安裝、修改瀏覽器設定、顯示廣告、收集隱私，非嚴格惡意但影響體驗。 | PUA.InstallCore、PUP.Optional.Bundle |
| Exploit / Exp | 漏洞利用代碼 | 針對特定 CVE 漏洞 (如 CVE-2017-0144 EternalBlue) 的攻擊載具，常嵌入文件/網頁/惡意軟體模組中。 | Exploit.CVE-2017-0144、Exp.APSB21-XX |
| Ransom / Ransomware | 勒索軟體 | 加密使用者檔案勒索贖金。現代防毒常單獨分類，早期常歸屬 Trojan.Ransom。 | Ransom.WannaCry、Ransom.LockBit |
| CoinMiner / Miner | 挖礦程式 | 未經授權佔用 CPU/GPU 算力挖掘加密貨幣。常透過漏洞/弱口令/供應鏈攻擊植入伺服器。 | CoinMiner.XMRig、Miner.MalXMR |
.a、.b、.c… 代表第 1、2、3 代變種 (如 Worm.Sasser.a→.b→.c)。.aa、.ab….gen (通用檢出)、.!bit (位元模式)、.dll (針對 DLL 變體)。.dl (下載器)、.dr (投放器)、.bk (後門)、.kit (工具包)。Trojan-Downloader.Win32.Agent.abc：木馬下載器、Win32 PE、Agent 家族、變種 abc。Worm.Script.Redlof.b：蠕蟲傳播、腳本語言、Redlof 家族、變種 b。Backdoor.Win32.RBot.gen：後門、Win32、RBOT 家族、通用檢出。Virus.Win32.Parite.a：傳統病毒、感染 PE、Parite 家族、變種 a。| 看到關鍵字 | 第一反應 | 優先處置 |
|---|---|---|
| Trojan.*PSW / PWD / Key / Steal | 竊取帳號密碼/金鑰 | 立即斷網 → 全盤掃毒 → 修改所有重要密碼 (銀行、郵件、社群) → 檢查異常登入紀錄 |
| Worm / Backdoor / Rootkit | 主動傳播/遠端控制/深度隱藏 | 隔離主機 → 完整掃描 → 檢查開機啟動項/排程任務/服務 → 考慮重灌 |
| Ransom / Crypter / Encrypt | 檔案加密勒索 | 斷網拔盤 → 識別家族 (ID Ransomware) → 尋找解密工具 → 從離線備份還原 |
| Exploit.CVE-XXXX-XXXX | 已知漏洞利用 | 確認系統/軟體版本 → 套用補丁 → 掃描是否已落地植入 |
| CoinMiner / Miner | 盜用算力 | 終止進程 → 刪除持久化機制 → 修補入侵向量 → 監控資源使用率 |
下次殺毒報毒時，別再只看檔案路徑。花 3 秒拆解名稱前綴，你就能瞬間掌握敵情，採取最精準的應對行動！