病毒、蠕蟲、木馬界限模糊，惡意軟體目的趨同：竊取資料、建立殭屍網路、植入廣告軟體、記錄鍵盤/語音。防毒廠商平均 6 小時發布定義，但自訂木馬 (Custom Trojan) 修改現有原始碼即可繞過特徵碼掃描，且不廣泛傳播，回報廠商無意義，攻擊者可持續針對特定目標。

典型攻擊流程

1. 先發送自訂病毒搜集目標網域郵件地址
2. 再發送攜帶自訂木馬的郵件，偽裝內部人員寄件，誘使開啟

三大應對策略

1. 防火牆 Proxy 阻斷內部互動外洩：封鎖 FTP/Telnet/SSH，但攻擊者可改用郵件/Skype/Web 通道
2. 主機型入侵防護系統 (HIPS)：Sana、McAfee、eEye、Determina、Symantec 等產品可偵測/阻擋木馬隱蔽行為，非萬能但有效
3. 白名單機制：僅允許受信任 IP/程式通訊，Websense 提供客戶端支援

自訂木馬不依賴已知漏洞、現有桌面/網路防護難識別、攻擊者意圖明確，屬新型高威脅，需多層次防禦。