近期病毒肆虐，攻擊目標不再局限於作業系統，轉而針對廣泛使用、商業價值高的應用軟體。本文歸納2004年最易受攻擊的六大類軟體，分析攻擊手法並提供防護建議。

1. Windows作業系統

攻擊原因： 系統設計複雜，存在大量安全漏洞（如RPC緩衝區漏洞、SQL Server 2000緩衝區漏洞）。Windows NT系列已知漏洞近千個，新系統推出將發現更多漏洞。

防護建議： 定期至微軟官網下載修補程式（如SP4修補600+漏洞），搭配專業殺毒軟體並持續更新病毒庫。

2. 即時通訊軟體（QQ、MSN、網易泡泡）

攻擊形式： ① 偽裝登入頁面竊取帳號密碼；② 利用「活連結」功能傳播病毒網址（如「QQ尾巴」病毒）。

防護建議： 使用專殺工具定期掃毒、啟用防火牆阻擋非法程式連網、期待反病毒廠商推出即時通訊保護產品（瑞星已與騰訊合作研發）。

3. 網路遊戲軟體

攻擊特徵： 盜取遊戲帳號與虛擬財產，透過網路掃描或垃圾郵件傳播（如「密碼獵人」竊取《傳奇》密碼）。

防護建議： 遊戲時開啟即時監控、使用網路遊戲保護產品、妥善配置防護策略。

4. Outlook/Outlook Express郵件客戶端

關鍵漏洞： 預覽漏洞（點擊郵件即執行病毒）、執行漏洞（病毒隱藏於郵件正文媒體編碼中，開啟即還原執行）。代表病毒：「歡樂時光」偽裝信紙、「求職信」利用預覽漏洞傳播。

防護建議： 啟用殺毒軟體的郵件監控功能，全程掃描郵件收發過程。

5. IE瀏覽器

主要攻擊： 腳本執行漏洞，瀏覽網頁時自動執行惡意腳本或下載病毒（如「極限女孩」修改首頁、建立色情連結）。

防護建議： 使用殺毒軟體的腳本監控功能與登錄檔修復工具，底層監控IE執行狀態並修復受損登錄檔。

6. P2P軟體

傳播手法： 利用自動配置腳本與共享目錄，將病毒植入腳本配置檔或複製至共享目錄誘導用戶執行（如「泡沫人」病毒導致網路阻塞）。

防護建議： 啟用殺毒軟體的檔案監控（監視讀寫操作）與記憶體監控（清除潛伏病毒）。

總結與預測

功能強大、用戶群大、有利可圖的軟體皆是病毒攻擊重點。預測2004年網遊與即時通訊軟體病毒爆發頻率將大幅上升，用戶應特別加強這兩類軟體的防護。