2006 年上半年，後門、竊密木馬、蠕蟲、漏洞利用代碼、釣魚木馬、勒索軟體雜沓並進。本文整理江民防毒專家發布的十大惡性代碼特徵、傳播方式、自動清除與手動清除步驟，供網管與進階用戶參考。
| 排名 | 名稱/類型 | 核心行為 | 自動清除 | 手動清除關鍵點 |
|---|---|---|---|---|
| 1 | 灰鴿子 (Backdoor/Huigezi.cm) | 後門、鍵盤記錄、竊取撥號/URL 密碼、API Hook 隱藏、下載執行、發送機密資訊 | 斷網 → 升級防毒 → 全盤掃描 | 刪除註冊鍵 HKLM\SYSTEM\ControlSet001\Services\GrayPigeonServer；安全模式刪除 G_server.exe/.dll/_hook.dll |
| 2 | 傳奇竊賊 (盜傳奇2帳號) | 自啟、終止防毒/防火牆進程、自動重啟進程、竊取帳號密碼外發 | 同左 | 系統資料夾刪除 logo1_.exek |
| 3 | 高波 (Backdoor/Agobot) / 瑞波 | 高波：弱密碼共享傳播、DCOM RPC 提權、IRC 通道控制、開 TCP 埠。 瑞波：多層加殼、多漏洞傳播、變殭屍、掃描導致局域網擁塞 | 同左 | 高波：打補丁 MS03-007/026/04-011/04-031，刪除 Medman.exe。瑞波：刪除 msxml32.exe 及註冊鍵，打同四補丁。 |
| 4 | CHM 木馬 (利用 MS03-014) | 利用 IE MHTML 跨域漏洞掛馬，2003 年以來長期流行，2006 上半年感染量仍大 | 同左 | 打補丁 MS03-014/MS04-023；刪除 %SystemDir%\dllcache\pk.bin, phantom.exe, kw.dat, phantomhk.dll, phantomi.dll, phantomwb.dll；刪除啟動鍵 HKLM\...\Run\Phantom |
| 5 | WMF 惡意檔案 (Exploit.MsWMF.a) | 利用 MS06-001 漏洞，瀏覽/預覽/開啟 .wmf 即中招，下載其他病毒、偵聽指令 | 同左 | 安裝 MS06-001 補丁，升級防毒即時監控 |
| 6 | QQ 大盜 (Trojan/QQPass.ak) | Delphi 編寫、壓縮殼、盜傳奇遊戲帳號 | 同左 | 刪除系統目錄 winsocks.dll, intren0t.exe；刪除啟動鍵 HKLM\...\Run\Intren0t 及 RunServices 同名鍵 |
| 7 | 維京 (複合型：檔案/蠕蟲/下載器) | 瘋狂下載木馬/QQ尾巴、盜遊戲密碼、導致系統崩潰 | 同左 | 刪除 %SystemRoot%\rundl132.exe, logo_1.exe, 病毒目錄 vdll.dll；刪除啟動鍵 HKLM\...\Run\load 及 HKCU\...\Windows\load |
| 8 | 傳華木馬 (系列變種) | 盜 QQ/遊戲帳號，變種極多、感染量大 | 同左 | 使用江民「未知病毒檢測」定位高可疑進程，依檔案資訊判斷刪除 |
| 9 | 工行釣魚木馬 | 監視 IE 登入工行網銀 → 彈出偽造升級視窗誘導重輸密碼 → 郵件竊取密碼 → 下載灰鴿子後門 | 同左 | 刪除系統目錄 svchost.exe (病毒偽裝) 及對應啟動鍵值 |
| 10 | 敲詐者 (勒索軟體雛形) | 建立隱藏系統資料夾「控制面板.{CLSID}」，移動常用文檔 (.xls/.doc/.mdb/.ppt/.wps/.zip/.rar) 至此，製造檔案丟失假象勒索 | 同左 | 方法一：資料夾選項顯示所有檔/取消隱藏保護系統檔 → WinRAR 壓縮該資料夾 → 重命名移除 CLSID 後綴 → 變普通資料夾取回檔案。 方法二： regedit 修復被破壞的隱藏檔案顯示相關鍵值。 |
掌握主流惡意代碼的 IOC (入侵指標)：檔案名、註冊鍵值、網路行為、漏洞利用向量，能讓手動清除從「大海撈針」變為「精準打擊」。但根本之道，仍在於自動化防禦體系的持續建設與人員意識的常態化培養。