雖部署防毒軟體，新病毒/蠕蟲/惡意軟體仍快速感染大量系統。根源在於：用戶仍開啟郵件附件、病毒簽名更新不及時、防火牆端口防護盲點、伺服器未修補。傳統單機部署防毒軟體已不足應對，病毒傳播速度遠超防毒工具更新速度，新技術使病毒躲避偵測：

• 社交工程： 偽裝系統管理員/官方郵件誘導用戶執行。
• 後門建立： 感染系統開啟未授權存取，供駭客反覆利用（殭屍網路、植入新惡意碼）。
• 郵件地址竊取： 利用通訊錄傳播、收集地址供垃圾郵件或交換工具/代碼。
• 內嵌郵件引擎： 繞過用戶郵件用戶端/伺服器直接發送，減少異常活動被偵測，多數垃圾郵件源自受感染系統。
• 利用產品漏洞： 加速傳播。
• 利用新網路技術： 即時通訊、P2P網路成為新攻擊媒介。

病毒演變關鍵里程碑

• 1980年代初： 首批病毒出現，多為實驗性簡單自我複製檔案，僅顯示惡作劇。
• 1986年： 首批攻擊MS-DOS病毒出現，公認Brain為第一支；同期有Virdem（首個檔案病毒）、PC-Write（首個木馬，偽裝字處理共享軟體）。
• 1988年： 首個網路蠕蟲Morris Worm導致網路通訊大幅緩慢，促成CERT協調中心成立。
• 1990年： 病毒交換BBS出現，首本病毒撰寫書籍出版，首個多型病毒（Chameleon/Casper）誕生——每次複製改變自身躲避特徵碼偵測。
• 1991年： Tequila為首個嚴重多型病毒攻擊。
• 1992年： 首個多型病毒引擎與病毒製作工具包出現。
• 之後： 病毒日益複雜：存取通訊錄群發、巨集病毒感染Office檔案、利用OS/應用程式漏洞、郵件/P2P/網站/共享磁碟/漏洞成傳播平台、後門讓駭客返場執行任意代碼、內嵌郵件引擎直接群發、社交工程精心設計郵件外觀獲取信任。

防毒軟體現狀

多數防毒軟體高度依賴病毒特徵碼，從病毒初版到特徵碼廣泛分發存在時間窗，導致前幾天感染極快，分發後才緩解。