前言
同一種病毒往往擁有多個名稱,這並非錯誤,而是病毒命名機制演變的自然結果。本文說明多重命名的成因與歷史演變。
多重命名的主要成因
- 命名依據不同: 早期研究者習慣以「發作時間」(如「黑色星期五」)、「發作症狀」(如「小球」、「磁碟殺手」)或「感染後檔案增長位元組數」來命名。
- 發現時間與視角差異: 不同研究者發現病毒的時間、分析深度不同,對同一病毒給予不同定名。
- 掃毒軟體廠商獨立命名: 各廠商依自家分析結果命名,導致同一病毒在不同軟體中顯示不同名稱,實為同一威脅。
歷史演變與統一趨勢
- 早期「小球」病毒曾有「圓點」、「乒乓」、「桌球」等別名,隨時間推移與媒體報導,逐漸統一為「小球」。
- 部分病毒多重命名長期並存,如
Stoned/「大麻」病毒。
- 現代反病毒產業透過 CARO(Computer Antivirus Researchers' Organization)等組織協作,建立統一命名標準,大幅減少混淆。
使用者應有的認知
使用不同掃毒軟體掃出不同病毒名稱屬正常現象,無需驚慌。重點應放在「病毒特徵碼識別」而非名稱本身。查閱廠商提供的病毒百科或 CVE/威脅情資資料庫,可對應不同別名查找同一威脅的詳細資訊。
結語
病毒多重命名反映了早期研究的分散性與命名標準化的歷程。今日雖有統一趨勢,但歷史別名仍廣泛存在,理解其成因有助於正確解讀掃毒報告與威脅情報。