前言：病毒演變史就是網路犯罪產業化史

從惡作劇程式演變為地下產業鏈核心工具，四款標誌性惡意代碼見證了破壞手法從「毀壞資料」轉向「竊取資產、持久控制、勒索敲詐」的演進。

第一代惡棍：CIH 病毒 (1998) —— 硬體級毀滅者

• 傳播：Internet、Email、軟碟、光碟；感染 Win95/98 PE 檔 (VxD 技術隱蔽性強)。
• 發作：每年 4 月 26 日 (變種為每月 26 日) 觸發。
• 破壞：覆寫硬碟前幾柱面資料 (分區表、FAT) → 資料全失；刷新主機板 BIOS → 主機板報廢，須送廠重燒。
• 影響：全球損失 2~8 億美元，中國台灣首發，震驚全球，喚醒大眾防毒意識。

現代三霸之一：灰鴿子 —— 後門木馬產業化鼻祖 (2001~2006 連續三年毒王)

• 定位：遠控木馬，功能全面：鍵盤記錄、螢幕監控、檔案管理、登錄檔操作、竊取 QQ/遊戲/銀行帳密、啟動攝影頭/麥克風。
• 產業鏈：公開販售 (數十元)、提供教學、二次開發框架，「全民皆可當駭客」。
• 三大變現模式：盜 QQ 號、盜遊戲帳號、掛機點擊國外廣告賺取 0.3 美元/次。
• 隱蔽性極強：目標達成後可自我刪除，受害者毫無察覺；上百萬參與者形成完整黑產鏈。

現代三霸之二：熊貓燒香 (2006.11~) —— 國寶之名行病毒之實

• 作者：李俊 (網名「武漢男孩」)，Delphi 編寫蠕蟲。
• 標誌：感染檔案圖示變為「熊貓燃香」圖騰，極具辨識度與挑釁意味。
• 破壞行為：
  • 終止大量防毒/防火牆進程。
  • 刪除 .gho 系統備份檔，斷絕一鍵還原後路。
  • 感染 .exe/.com/.pif/.src/.html/.asp，網頁尾部植入惡意連結 → 瀏覽即中毒 (供應鏈攻擊雛形)。
  • 生成 autorun.inf + setup.exe 利用 USB 自動播放橫向傳播。
  • 暴力破解弱口令、共享資料夾傳播。
• 變種極快：作者在代碼中與防毒專家「對話」、每版留言不同，極度囂張。
• 本質：Nimda (尼瑪達) 新變種，利用網頁感染擴大攻擊面。

現代三霸之三：帕蟲 (2007~) —— 無法無天的終極破壞者

• 變種爆發：半年內 500+ 變種，波及 10 萬+ 用戶。
• 四步徹底癱瘓電腦：
  1. 終結數十款防毒/防火牆/安全工具進程 → 裸奔狀態。
  2. 破壞安全模式 → 無法進入安全模式清毒。
  3. 強制關閉含「病毒」關鍵字網頁 → 封鎖求助管道 (連安全論壇都上不去)。
  4. 重灌系統極易再次感染 (USB/網路殘留傳播源)。
• 核心黑科技：IFEO (Image File Execution Options) 映像劫持技術，劫持 QQ醫生、360安全衛士等數十款安全工具啟動路徑指向不存在檔案，徹底癱瘓手動清毒能力。
• 後續收割：破壞防禦後自動連接惡意站點下載數百木馬 (盜號、廣告、風險程式)，銀行/遊戲/QQ/機密文件全面淪陷。

給用戶的根本防護建議

1. 不瀏覽不明網站、不開啟陌生郵件附件。
2. IE 安全等級設「高」，禁用 ActiveX/Java/腳本。
3. XP/Win7/Win10 管理員帳號必須設強密碼，日常使用標準用戶權限。
4. 啟用防毒軟體即時監控 + 防火牆 + 自動更新。
5. 重要資料定期離線備份 (3-2-1 原則)。

這些看似基礎的操作，若能堅持執行，至少能將中毒機率降至最低。網路安全，始於腳下。