病毒觸發機制九大類，防不勝防需知彼知己

病毒觸發條件即其「引爆邏輯」，掌握分類有助於行為分析與防禦預判。

1. 時間觸發：特定日期/時間。經典如 CIH 每月 26 日發作。
2. 系統漏洞觸發：利用 OS/軟體漏洞自動執行。求職信病毒利用 IFRAME 漏洞預覽即中毒；ANI 病毒利用光標處理漏洞傳播。
3. 誘騙使用者點擊：社交工程核心手段。蠕蟲偽裝圖片/文件附件，誘導雙擊執行。
4. 網頁瀏覽觸發（掛馬）：網頁植入惡意腳本/iframe，造訪即中招（Drive-by Download）。
5. 鍵盤/滑鼠事件觸發：監聽特定按鍵（次數、組合鍵、熱鍵）或滑鼠拖曳操作觸發下載/發作。
6. 系統啟動觸發：隨開機自啟動（Run/RunOnce/服務/啟動資料夾/驅動程式等）。
7. 磁碟 I/O 存取計數觸發：累積磁碟讀寫次數達臨界值發作。
8. 中斷呼叫計數觸發：監聽特定軟體中斷（如 INT 21h）呼叫次數。
9. CPU/主板型號觸發：偵測硬體環境，符合特定型號才發作（極罕見，針對性攻擊）。

複合與未知觸發

現代惡意程式常組合多種觸發條件（如：特定日期 + 漏洞存在 + 使用者點擊），並持續演進新手法。防禦關鍵在於：

• 行為監控（HIPS/EDR）而非單純特徵碼比對。
• 最小權限原則縮減攻擊面。
• 及時修補漏洞切斷自動觸發路徑。
• 安全意識訓練降低社交工程成功率。

永遠不要忽視未知觸發條件，一個看似不經意的疏忽，就可能讓你防不勝防。