前言：網路普及重塑病毒傳播生態

Internet 普及徹底改變病毒傳播模式，用戶感染機率指數級上升。2006 上半年危害最大的三大惡性網路蠕蟲：

• 歡樂時光 : 郵件傳播，無需開信即感染（預覽窗格/自動執行），觸發條件：日期+月份=13 → 刪除 .exe/.dll 導致系統癱瘓。
• Sircam : 郵件附件執行感染，盜取通訊錄自動群發，主題/附件檔名動態變化，難以特徵碼封鎖。
• 中國一號 : 利用 IE 漏洞，瀏覽含毒郵件/網頁即中招，感染 NT/2000/XP，竊取通訊錄二次傳播。

六大演變趨勢

1. 高頻度爆發： 近乎月月有新疫情，百種以上病毒造成顯著影響。
2. 惡性比例攀升： 破壞性、竊密性蠕蟲佔比大幅上升，單純惡作劇型減少。
3. 傳播極速、全球同步： 國內疫情與國際近乎零時差同步，惡性蠕蟲成主力。
4. 製作技術新潮： 採用 VBScript、Java、ActiveX、.NET 等新技術，易修改生成變種繞過特徵碼；HTML 內嵌惡意碼（如 Kakworm 利用 ActiveX 缺陷），傳統「不開附件」防線失效。
5. 社交工程誘餌： 利用好奇心/慾望：「裸妻」、「庫爾尼科娃」等主題誘導點擊執行。
6. 形式多樣化與偽裝： 向圖片、ICQ/OICQ、偽裝常用程式、碎片注入不改變檔案長度發展。
7. 病毒生成工具普及： VBS 蠕蟲孵化器下載超 15 萬次，「庫爾尼科娃」作者僅修改現成工具即成。門檻極低，變種爆發式增長。

防禦建議：魔高一尺，道高一丈

國產防毒軟體已達國際領先：防火牆、重要資料保護、記憶體掃毒、多層壓縮包掃描、雲端同步升級、未知病毒/木馬智能診斷、複雜郵件封包掃毒均屬首創。

用戶必行動作清單：

• 定期離線備份關鍵資料（3-2-1 原則）。
• 防毒軟體每日自動更新，開啟即時監控、郵件/網頁掃描。
• 不開啟來源不明郵件附件，甚至未預期的熟人附件也要驗證。
• 不從不可信管道下載軟體，不使用共用隨身碟/光碟安裝程式。
• 部署用戶端防火牆/應用層過濾（如 Windows Defender Firewall、第三方 HIPS）。
• 關注防毒廠商最新威脅情報，提前佈防。

結語：防患於未然，常態化資安衛生

病毒演變永不停歇，但「及時修補、最小權限、分層防禦、持續監控、備份驗證」五大支柱始終有效。將資安衛生內化為組織文化與個人習慣，才是應對未知威脅的終極答案。