通用命名格式

<類型前綴>.<家族名>.<變種後綴>

• 類型前綴： 病毒大類分類 (Trojan、Worm、Backdoor…)
• 家族名： 同源代碼變體群識別名 (CIH、Sasser、LMir…)
• 變種後綴： 同家族內迭代版本 (a、b、c… 或 .12、.60 等數字)

主流類型前綴對照表 (Windows 平台)

前綴	中文名	核心特徵	典型代表
Win32 / PE / W32 / W95	系統檔案感染型	感染 *.exe/*.dll，透過檔案傳播	CIH
Worm	蠕蟲	網路/漏洞自動傳播，常帶郵件群發、阻塞頻寬	震盪波、小郵差
Trojan	木馬	偽裝合法程式，竊取資料/開後門，無自我複製	QQ3344、LMir.PSW.60
Hack	黑客工具/控制端	可視化遠端控制界面，配合木馬使用	Nether.Client
Script / VBS / JS	腳本病毒	腳本語言撰寫，透過網頁/郵件附件傳播	Redlof、Happytime、Fortnight
Macro / Word / Excel	巨集病毒	感染 Office 文件，利用全域模板傳播	Melissa
Backdoor	後門	開啟隱蔽存取通道，常綁定合法埠口	IRCBot
Dropper	種植器/釋放器	本體不破壞，執行時釋出真正惡意載荷	BingHe2.2C、Smibag
Harm	破壞性程式	誘導點擊直接破壞 (格式化、刪除關鍵檔)	FormatC、Command.Killer
Joke	惡作劇/嚇人程式	偽裝破壞行為嚇唬用戶，實不傷害系統	Girlghost
Binder	綁定器/捆綁器	將惡意碼綁定合法程式 (QQ/IE) 同步執行	QQPass.QQBin、KillSys

輔助標識解讀

• PSW / PWD： 含竊密功能 (Password 縮寫)
• DoS： 具備拒絕服務攻擊模組
• Exploit： 整合漏洞利用代碼，可自動攻擊或為攻擊工具
• HackTool： 純工具屬性，不直接破壞但可被惡意利用

實戰判讀範例

• Backdoor.RmtBomb.12 → 後門類、RmtBomb 家族、第 12 變種
• Trojan.Win32.SendIP.15 → 木馬、Win32 平台、SendIP 家族、第 15 變種
• Worm.Sasser.b → 蠕蟲、震盪波家族、B 變種
• Trojan.LMir.PSW.60 → 木馬、LMir 家族、具竊密功能、第 60 變種

應用價值

1. 快速判斷病毒類型 → 評估風險等級 (木馬/後門 > 蠕蟲 > 惡作劇)
2. 家族名查詢詳細技術分析報告 (微軟百科、卡巴斯基百科、MITRE ATT&CK)
3. 變種號推測演變時間線、修補優先級
4. 手工清除時依類型選擇對應工具 (註冊表清理、服務移除、檔案替換…)