六、病毒與 Rootkit 結合：隱形惡意碼的溫床

風險等級：高｜發生機率：中｜目標：Windows 使用者

Rootkit 可讓蠕蟲、Bot 及其他惡意程式隱藏蹤跡，不顯示於檔案總管、工作管理器，甚至繞過多數防毒軟體偵測。2005 年 Sony BMG 防拷貝 Rootkit 事件即是典型案例：攻擊者利用其隱藏「$sys$」開頭檔案/進程的特性，植入惡意程式。2006 年 Panda Software 發現攜帶 Rootkit 功能的 Bagle 變體，且 Rootkit 建構工具已在地下市場流通，助長惡意軟體泛濫。

更前沿的研究顯示，Rootkit 可能藏匿於硬碟啟動區、甚至 BIOS（透過 ACPI），並出現「虛擬機器型 Rootkit」（SubVirt）概念驗證碼，雖實作難度高且運行明顯緩慢，但預示未來威脅演進方向。

偵測與防禦

• 安裝具 Rootkit 掃描功能的防毒軟體（卡巴斯基、F-Secure 最新版已支援）。
• 輔助使用免費專業工具：F-Secure BlackLight、Sysinternals RootkitRevealer，掃描檔案系統與記憶體異常。
• 注意：惡意程式可能攻擊偵測工具本身（如 Look2Me 曾停用 BlackLight 關鍵系統呼叫），需保持工具更新。

七、手機病毒來襲：藍牙與簡訊成傳播管道

風險等級：中｜發生機率：低（美）、中（歐/亞）｜目標：智慧型手機用戶

手機惡意程式除破壞系統外，更直指金錢：俄羅斯曾出現發送付費簡訊的木馬。傳播多仰賴藍牙近距離接觸（如 Mabir 透過簡訊傳播），主要攻擊 Symbian 平台，少數針對 Windows Mobile 與 Java。截至 2006 年 5 月已發現 211 種變體，較 2005 年底激增 156 種。

防護建議

1. 關閉「可被發現」的藍牙模式，切斷主要傳播途徑。
2. 定期檢查電話帳單，留意不明扣費項目。
3. 安裝行動版防毒軟體（F-Secure、卡巴斯基、McAfee、趨勢科技均有產品）。

八、護照也會中毒？RFID 晶片資安隱憂

風險等級：中｜發生機率：低｜目標：一般消費者

荷蘭大學研究人員證實：可透過修改 RFID 標籤資料與類病毒指令，「感染」後端資料庫，理論上可導致 RFID 系統癱瘓或執行惡意碼。雖中間層加密與屏蔽可緩解，但揭示「幾乎任何系統皆有漏洞」的鐵律。美國新版護照已採雙重防護（加密+金屬屏蔽）。

個人防護

攜帶 RFID 證件時，置於金屬名片盒或屏蔽套中，阻擋非授權讀取。

九、勒索軟體原型：Cryzip 加密檔案索贖

風險等級：中｜發生機率：低｜目標：Windows 使用者

Cryzip 掃描 44 種文件格式（Word、Excel 等），壓縮加密為受密碼保護的 ZIP，要求受害者匯款 300 美元至 e-gold 帳戶換取解密密鑰。雖技術尚粗糙，但揭示勒索軟體雛形。

應對步驟

1. 拒絕付款、不點擊勒索訊息連結，立即報警。
2. 記錄勒索細節，另用乾淨電腦搜尋解密工具或密鑰（安全研究者常釋出）。
3. 嘗試檔案復原軟體挽救資料，但部分加密可能無法逆轉。

十、不再有安全避風港：跨平台威脅擴散

風險等級：高｜發生機率：低｜目標：Windows、Mac、Linux 全平台

Mac OS X 曾被視為安全樂土，但 2006 年 2 月出現首支利用 OS X 漏洞的 Oompa-Loompa 即時通訊蠕蟲；Apple 連發三款 Safari 修補程式。Linux 惡意程式 2004-2005 年翻倍。更嚴峻的是跨平台病毒雛型（卡巴斯基概念驗證碼）可同時感染 Windows PE 與 Linux ELF 格式，迫使 Linus Torvalds 開發修補程式。

結論：廣泛使用的平台自然成為攻擊焦點，但隨著 Mac/Linux 普及，攻擊面同步擴大。多平台環境下，統一修補管理與最小權限原則更為關鍵。