許多用戶對防毒存在誤區：病毒與木馬混淆、多裝殺毒軟體以為絕對安全、只靠防火牆忽略網路防火牆、甚至認為「不上黃色網站就不會中毒」。本文針對近年蠕蟲與隱蔽木馬兩大禍害，由淺入深講解殺毒與防禦，建立正確安全意識。

一、認識蠕蟲病毒

寬帶爆發式增長使蠕蟲危害劇增。蠕蟲屬網路傳播惡性病毒，具傳播性、隱蔽性、破壞性，且：

• 不依賴文件寄生（部分僅駐留記憶體）
• 高速自我複製並透過網路感染
• 結合駭客技術

網路發展讓蠕蟲數小時內蔓延全球，癱瘓網路。沖擊波、震盪波猶在眼前。

1. 蠕蟲與一般病毒差異

（圖一對比）

2. 傳播特徵

變態速度自我複製，目標為全網電腦。局域網共享資料夾、電子郵件、惡意網頁、大量未修補漏洞伺服器成傳播溫床。主動攻擊性與突然爆發性令人措手不及。最常見利用作業系統漏洞或 IE 漏洞攻擊。

3. 預防與解決

蠕蟲常利用漏洞，分兩類：

• 軟體缺陷：系統漏洞、IE/Outlook 自動執行漏洞 → 勤更新補丁或升級版本。
• 人為缺陷：用戶疏忽。如收到 QQ 好友傳照片/遊戲，好奇點擊導致感染。

4. 個人用戶防範五要點

1. 選擇合適殺毒軟體：必須提供記憶體即時監控、郵件即時監控、網頁即時監控。瑞星、江民、金山等國產軟體功能、反應速度、病毒庫更新頻率俱佳，對 QQ 類國產病毒優勢明顯，資源佔用低。
2. 經常升級病毒庫：無最新病毒庫如無瞄準器狙擊槍。特徵碼為主的偵測機制下，蠕蟲傳播快、變種多，必須隨時更新。
3. 提高防範意識：不輕信陌生郵件附件、QQ 圖片/軟體。必須確認對方（中毒者 QQ 會自動發送病毒，本人不知情）。建議用 Web 方式收發郵件（登入郵箱網頁），比 Outlook/Foxmail 更安全，亦節省資源。
4. 必要安全設定：IE「工具 → 網際網路選項 → 安全」調高安全等級；「自訂等級」中禁用所有 ActiveX 外掛/控件、Java 腳本，大幅降低網頁惡意代碼感染率（可能影響部分需 ActiveX 的正常網站）。
5. 第一時間打上系統補丁：蠕蟲主要利用系統漏洞，微軟加快補丁釋出頻率，養成習慣定期訪問 Windows Update 消除漏洞。

建議常關注最新病毒資訊（推薦瑞星反病毒網站），提前佈防。

二、深度剖析「老朋友」木馬

1. 木馬本質

木馬實質為網路客戶端程式。中毒機器作為「伺服器」開啟埠口聽命；控制端為「客戶端」發送指令。連線建立後，木馬自動回應，上傳被控機資料/文件。

2. 發現木馬跡象

• 莫名死機、無操作時硬碟指示燈閃爍。
• 奇怪開機啟動項：msconfig「啟動」分頁檢查；2000 無 msconfig 需改註冊表。常見掛載位置：
  HKCU\Software\Microsoft\Windows\CurrentVersion\Run
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKU\.Default\Software\Microsoft\Windows\CurrentVersion\Run
  發現可疑路徑刪除鍵值，並搜尋註冊表徹底清除。
• 網路流量異常：無上傳/下載卻流量大（ADSL 燈/工作列網路狀態），立即斷網、進安全模式檢查。
• 任務管理器可疑進程：Ctrl+Shift+Del 開啟「進程」分頁，陌生進程上網搜尋（推薦專業進程查詢網站）。CPU 佔用近 100% 進程排除相容性問題後極可能為木馬。
• 系統服務異常項目：services.msc，最大化視窗點「狀態」排序，已啟動服務集中顯示。點選服務左側有說明，病毒服務通常無說明（非絕對）。可疑服務：雙擊→「停止」→「啟動類型」設「已停用」。

3. 徹底清除木馬

木馬深度綁定系統（修改註冊表、服務、甚至開機引導），單靠殺毒軟體難以徹底清除，重啟復發。對策：

• 進入安全模式（開機按 F8）：減少服務/後台程式干擾，亦是清理其他病毒最佳環境。
• Ctrl+Shift+Del 開啟任務管理器，右鍵木馬進程選「結束進程樹」徹底切斷關聯。
• services.msc 停用並禁用木馬服務。

（後續內容省略）