從磁盤傳播到全球秒級爆發：病毒傳播速度與攻擊時間差的數據見證
傳播媒介演進帶來的速度質變
- PC 時代：依賴軟盤/光盤/可攜介質，傳播慢、範圍限於企業/區域。
- 互聯網時代：網頁、共享軟件、P2P、IM、網絡共享、系統漏洞、電子郵件……多管道並行，**全球無國界傳播**。
傳播速度里程碑
| 病毒/蠕蟲 | 年份 | 擴散全球耗時 | 關鍵特徵 |
|---|
| Melissa (宏病毒) | 1999 | 數天 | 首個大規模郵件傳播 |
| ILOVEYOU | 2000 | 數小時 | 社工誘導、郵件組播、破壞力極強 |
| Nimda | 2001 | 24小時 | 混合傳播(郵件+Web+共享)，感染220萬+，損失5億美元+ |
| Code Red | 2001 | 12小時 | 首個混合威脅，攻擊IIS，DDoS白宮 |
| SQL Slammer | 2003 | 10分鐘 | UDP 1434端口單包攻擊，5天全球損失10億美元 |
| Sobig.F | 2003 | **一天內** | AOL單日收1150萬封毒郵件，Sophos評2003最危害病毒 |
| MyDoom | 2004 | **30秒發100封**，45分鐘3800份感染報告 | 速度不遜Sobig，開啟殭屍網絡大規模DDoS時代 |
漏洞公開到蠕蟲攻擊的時間差壓縮史
| 蠕蟲 | 利用漏洞 | 時間差 |
|---|
| Nimda | 多漏洞綜合 | 11個月 |
| Klez / Bugbear | IE 漏洞 | 13-18個月 |
| Blaster | RPC DCOM | 26天 |
| Sasser.B | LSASS | 17天 |
| Witty | ISS 防火牆漏洞 | **<48小時** |
Symantec 2004 上半年報告：平均時間差 **5.8 天**。對大型企業龐大 PC 群，2-5.8 天內完成全網修補幾乎不可能。
技術演進動力
- 病毒代碼/生成器/掃描器公開，門檻極低，「腳本小子」也能發動攻擊。
- 黑客組織化、分工化，利益驅動（竊密、敲詐、掛馬賺流量、遊戲裝備、DDoS 勒索）。
- 為逃避查殺、穿透防火牆、留名歷史、報復等，技術不斷突破。