一、區域網路病毒入侵原理與特徵
網路基本架構：檔案伺服器 + 工作站（有盤/無盤/遠端）。病毒通常先感染有盤工作站，再透過四大路徑傳播：
- 直接從工作站複製到伺服器，或透過郵件內部傳播。
- 駐留工作站記憶體，執行網路磁碟程式時感染伺服器。
- 駐留記憶體，透過映射路徑直接感染伺服器檔案。
- 遠端工作站感染後，經資料交換進入伺服器。
一旦伺服器中毒，可在幾十分鐘內感染數百台電腦。無盤工作站因「網路磁碟」實為伺服器磁碟，執行帶毒程式即將病毒寫回伺服器，同樣是溫床。
網路病毒七大特徵
- 感染極快：幾十分鐘橫掃全網。
- 擴散極廣：跨越地域，經遠端工作站瞬間傳播千里。
- 傳播形式複雜：不再單一「工作站→伺服器→工作站」。
- 難徹底清除：單一工作站未淨即可重新感染全網。
- 破壞力大：輕則降速，重則癱瘓網路、毀損伺服器資料。
- 觸發條件多樣：時間、用戶名、網路通訊均可觸發。
- 潛在性強：統計顯示清除後 30 天內 85% 網路再次感染。
典型案例：Nimda 病毒掃描本地共享、植入 Riched20.dll 劫持 Word/Outlook、感染遠端伺服器啟動檔案、郵件預覽即傳播無需開啟附件。
二、區域網路防毒體系建構
單機版殺毒軟體無法應對網路病毒交叉感染。企業需建立多層次、立體化防毒體系，具備完善管理系統設定與維護策略。
1. 提升全員安全意識（主觀能動性）
- 認識病毒傳播管道（網路、實體媒介）。
- 安裝公認網路版殺毒軟體、定時更新病毒碼。
- 來源不明檔案執行前必掃毒、每週全盤掃毒。
- 減少共享資料夾數量、共享必設權限與強密碼。
2. 郵件防護（超過 90% 病毒經郵件傳播）
- 關閉不必要的 VBScript 功能（如 Kournikova 病毒即利用此傳播）。
- 教育用戶：可疑郵件不開、附件不跑。
- 部署郵件閘道掃毒、內容過濾。
3. 選擇優質網路版殺毒軟體
三大指標：查殺徹底度、介面友善度、遠端集中管理能力。
結語
區域網路防毒非單機疊加，需從意識、郵件、軟體部署、策略管理四面向構建立體防線，並持續演練與優化，才能在病毒變異升級中守住陣地。