病毒不挑食，但有「偏愛」。功能強大、用戶基數大、商業價值高的軟體，永遠是惡意代碼的首選目標。本文系統梳理 6 類高危軟體的漏洞成因、攻擊手法與針對性防護策略。
1. Windows 作業系統：漏洞溫床
核心成因
代碼庫龐大、歷史包袱重、兼容性要求高 → 邏輯錯誤隱藏極深。程式設計師/安全研究員偶然發現並公開後，被駭客武器化成為漏洞。
經典案例
- 沖擊波：利用 RPC 緩衝區溢出（MS03-026），2003 年全球大流行
- 蠕蟲王：利用 SQL Server 2000 緩衝區溢出
數據支撐
Windows NT 系列已知安全漏洞近千個，新系統推出伴隨新漏洞發現。
防護策略
- 補丁管理優先：定期安裝微軟安全更新，如 SP4 修補 600+ 漏洞
- 部署專業防毒：持續更新特徵庫，啟用即時監控、行為分析、雲端查殺
- 最小權限原則：日常使用標準用戶，僅在必要時提權
- 攻擊面縮減：關閉非必要服務（SMBv1、RDP、Print Spooler 等）
2. 即時通訊軟體（QQ/MSN/泡泡）：社交圖譜上的傳播高速公路
兩大攻擊形態
- 盜號釣魚：偽裝登入介面竊取帳密，自動郵寄至指定信箱
- 活鏈接傳播：利用「點擊直達」功能，群發惡意鏈接，好友點擊即中招 → 繼續群發。QQ尾巴病毒即此模式
防護建議
- 下載專殺工具定期清理
- 防火牆阻擋非法程式外連
- 期待廠商深度合作產出的 IM 專用防護模組（如瑞星×騰訊合作）
3. 網絡遊戲客戶端：虛擬財產誘發的盜號產業鏈
攻擊特徵
- 核心目的：盜取帳號、虛擬裝備/貨幣
- 傳播途徑：網絡掃描、病毒郵件、掛馬網頁
- 典型樣本：密碼獵人，局域網傳播竊取《傳奇》密碼
玩家防護
- 遊戲時開啟即時監控
- 配置遊戲專用防護產品（針對性 Hook 保護）
- 啟用雙因子認證（手機/令牌/人臉）
4. Outlook / Outlook Express：郵件客戶端的雙重漏洞
關鍵漏洞
- 預覽漏洞：單擊郵件即自動執行破壞代碼（如 求職信 蠕蟲）
- 執行漏洞：利用郵件編碼隱藏病毒體於正文，打開即還原執行（如 歡樂時光 偽裝信紙傳播）
最佳防護
啟用殺毒軟體郵件監控模組：全流程掃描郵件形成、發送、接收，即時查殺攔截。
5. IE 瀏覽器：腳本執行漏洞的重災區
攻擊手法
瀏覽網頁時自動執行惡意腳本、駐留下載器。極限女孩 病毒內嵌網頁，修改首頁、批量建立色情捷徑。
防護組合拳
- 殺毒軟體腳本監控：底層攔截 IE 腳本執行異常
- 註冊表修復工具：修復被惡意篡改的 IE 設定
- 升級至現代瀏覽器（Edge/Chrome/Firefox）並啟用增強安全模式
6. P2P 文件分享軟體：共享目錄與腳本配置的雙重利用
傳播機制
- 感染後查找 P2P 目錄，將自身寫入腳本配置檔自動外發
- 或拷貝至共享目錄，誘導其他用戶主動執行
- 典型樣本：泡沫人，共享目錄傳播導致網絡阻塞
防護重點
- 檔案監控：即時掃描讀寫操作，發現即清除
- 記憶體監控：捕獲尚未落地的駐留體
總結與趨勢預判
判斷標準：功能強 + 用戶多 + 有利可圖 = 病毒重點目標。
趨勢預測：網遊盜號病毒與 IM 病毒爆發頻率將大幅上升。用戶須對這兩類軟體實施專項防護：專用防護模組 + 行為分析 + 賬號雙因子認證 + 定期專殺掃描。
安全非裝個軟體就完事，而是持續的風險管理過程：知曉資產、識別威脅、評估脆弱性、實施控制、持續監測、快速響應。針對高危軟體建立專項防禦清單，才是正解。