「我沒裝防毒軟體也好好的」、「駭客對我沒興趣」——這種天真想法極度危險。駭客入侵動機多元：竊取運算資源組建殭屍網路發動 DDoS、發送垃圾郵件、盜取個人資訊刷信用卡。你以為安全的電腦，可能正運行著數十隻病毒、數百支間諜程式。本文揭露 PC 安全現狀與趨勢，教你建立有效防護。

驚人的安全現狀調查 (NCSA 2004)

• 84% 用戶電腦存放敏感資料，72% 線上使用敏感資料。
• 77% 認為電腦安全，實際未採足夠防護措施。
• 近 2/3 未及時更新防毒軟體或未安裝。
• 67% 未使用網路防火牆；裝了防火牆的 70% 配置不當（多個開放連接埠）。
• 12% 使用無線網路，幾乎無人啟用 WPA，62% 用脆弱的 WEP，其餘無保護。
• 每 5 台電腦就有 1 台感染過病毒 (19%)，部分電腦超過 200 種病毒。
• 超過 80% 電腦遭間諜/廣告軟體侵擾，平均每台 93 種惡意工具，最高超過 1000 種。

病毒威脅演變趨勢

• 爆發式增長： 2004 年 11 月單月新增 1379 種病毒，上半年 4500 種，較 2003 年增長近 5 倍。2004 年底約 9.8 萬種在傳播，2005 年 1 月破 10 萬種。
• 集中威脅： Netsky-P、Sober-I 佔感染事故半數；防範這兩者加上 Bagle、Mydoom、Zafi 可避開 90% 攻擊。
• 傳播管道多元： Email 為主，P2P、IRC 聊天室次之。Bagle、Gaobot 等能自我產生變種，危害更大。
• 木馬激增： 2004 年中約 2.5 萬種木馬傳播，預計 2005 年底破 5 萬種。SD Bots 類木馬透過 IRC 控制殭屍網路 (botnets) 發動攻擊。
• 殭屍網路擴張： 2004 初約 2000 台被控電腦，現已達 3 萬台。駭客出租殭屍網路勒索企業，損失達百萬美元級。

混合型攻擊與漏洞利用窗口縮短

• 混合攻擊： 蠕蟲傳播病毒 → 病毒載入木馬 → 木馬開後門 → 電腦成犯罪節點。Plexus、Mydoom 變種為典型代表。
• 漏洞利用加速： 從漏洞公開到首次攻擊平均僅 6 天，甚至當天出現攻擊 (如 Mydoom-AH 秒級全球傳播)。
• 2004 年發現約 3000 個軟體漏洞，70% 易被惡意利用，96% 經驗駭客可利用。多數集中於未修補的 Windows/IE。

病毒作者互鬥與垃圾郵件經濟損失

• 病毒作者互相清除對手程式碼 (Netsky 清除 Mydoom/Bagle)，導致變種爆炸性增長。
• 2004 年多名病毒作者落網 (Sasser、Netsky、Agobot、Phatbot、Lovesan 相關)。
• 垃圾郵件佔比 70%~93%，2005 年預估 3500 萬封郵件中 2450 萬為垃圾郵件。企業年損失 200 億美元，500 人公司年損 400 萬美元。
• 詐騙釣魚網站激增：2004 年 10 月已達 1142 個，月增 25%，平均存活 6 天，140 萬用戶中招，銀行/信用卡損失 12 億美元。

2005 年威脅預測

• 基於 Web 應用程式的攻擊
• 自動群發、垃圾郵件、木馬、DDoS 持續增長
• 具備自動防禦機制的病毒
• 針對安全工具 (防毒、防火牆、路由器) 的攻擊
• 更智能、更大規模的殭屍網路
• 更多隱蔽性攻擊
• 社交工程學攻擊
• 新平台威脅：手機蠕蟲 (Cabir)、Pocket PC 木馬 (Duts)，WLAN 攻擊將成新戰場

面對嚴峻威脅，「道高一尺、魔高一丈」。下篇將詳細介紹如何為 Windows 穿上防彈衣：選擇適當防護工具、配置系統內建安全功能、避開釣魚陷阱。