病毒是能破壞系統、影響運作、自我複製的程式碼。面對千萬種變種，理解分類、徵兆、預防三部曲，比單純裝殺毒軟體更根本。

一、病毒四大分類（依感染對象）

二、宏病毒專題

• 寄生於 Office 文件 (doc/xls/ppt/m) 的 VBA 巨集腳本。
• 跨平台（Win/Mac）、透過文件交換傳播極廣。
• 破壞力通常較低（竄改文件、刪檔、發送郵件），但極度惱人。
• 防範：Office 信任中心 → 「停用所有巨集但通知」/「僅啟用數位簽章巨集」；不開啟不明來源文件；定期掃描。

三、傳播管道與預防鐵則

管道一：網路（主流）

• ✅ 安裝正版殺毒軟體+防火牆（Windows Defender + 定期更新已足夠大多數家用）。
• ✅ 瀏覽器啟用SmartScreen/增強保護、廣告攔截器。
• ❌ 不隨意下載小網站/破解版/Keygen/修改器。
• ❌ 不點擊誘惑性網站（色情、賭博、免費外掛）。
• ❌ 不開啟不明郵件附件（.exe/.scr/.zip/.iso/.lnk/.vbs/.js）。
• ❌ 不線上直接開啟文件（先下載掃毒再開）。
• ✅ 定期發信自測郵件流向。

管道二：可攜式儲存裝置（USB/外接硬碟）

• 插入前按住 Shift 關閉自動播放。
• 先掃毒再開啟/執行檔案。
• 關閉「自動播放」群組原則：電腦設定 → 系統管理範本 → Windows 元件 → 自動播放原則 → 關閉。

四、主動防禦技術措施

1. 設定可執行檔唯讀屬性（進階）： `attrib +r *.exe *.com /s` 限制病毒寫入（但也阻礙正常更新，需權衡）。
2. 啟用受控資料夾存取： Windows 安全性 → 病毒與威脅防護 → 勒索軟體防護 → 受控資料夾存取 → 開啟（保護文件/圖片/桌面資料夾不被未授權程式加密/修改）。
3. 應用程式防護/沙箱： Windows Sandbox、VMware、VirtualBox 執行可疑程式。
4. 保持系統/軟體更新： 修補漏洞（EternalBlue、Log4j、PrintNightmare…）。
5. 最小權限原則： 日常用標準帳號，UAC 設最高。

五、中毒後清除流程

1. 斷網（阻斷外連/橫向擴散）。
2. 進入安全模式帶網路（載入網路驅動更新毒碼）。
3. 全盤掃描（Windows Defender 離線掃描 + Malwarebytes + HitmanPro 第二意見）。
4. 檢查啟動項、排程工作、服務、登錄表 Run 鍵值（Autoruns 神器）。
5. 修復系統檔：sfc /scannow、DISM /Online /Cleanup-Image /RestoreHealth。
6. 修改所有帳號密碼（假設已外洩）。
7. 無法清除/系統不穩 → 備份資料 → 重灌（最乾淨、最快）。

小結

病毒不可怕，無防禦心態才可怕。建立「正版殺毒+防火牆+自動更新+最小權限+備份習慣+沙箱驗證」六層防禦，配合定期離線掃描與 Autoruns 自檢，才是長久之計。