殺毒軟體報毒時顯示的長串名稱（如 Worm.Padobot.u、Backdoor.RBot.abc）其實蘊含豐富信息。掌握命名規則，即可秒懂病毒類型與特徵。

通用命名格式

雖無統一強制標準，但主流廠商多採用「前綴.病毒名.後綴」的點分結構，各段以點號分隔。

1. 病毒前綴——判定大類

• Trojan：木馬程式，竊取密碼、開啟後門。
• Worm：蠕蟲病毒，利用網絡/漏洞自我傳播，常發送帶毒郵件癱瘓網絡。
• Backdoor：後門程式，為攻擊者保留隱蔽入口。
• Script：腳本病毒，以VBS、JS、HTML等腳本語言編寫，通過網頁傳播。
• Macro：巨集病毒，感染Office文檔，利用通用模板傳播。
• Win32/PE/Win95/W32/W95：系統病毒，感染Windows可執行檔（.exe/.dll）。
• Binder：捆綁器，將病毒與正常程式綁定偽裝。

2. 病毒名——家族標識

如「CIH」、「Sasser」等代表具體病毒家族，變種共用同一核心名稱。

3. 病毒後綴——變種版本

通常用字母（a、b、c…）或字母數字組合表示變種代次。例：Worm.Sasser.c 即震盪波蠕蟲第3個變種。

常見類型深度解析

木馬病毒

前綴 Trojan。名稱中含 PSW、PWD 者專門竊取密碼（如 Trojan.QQPSW.r），需重點防範。

腳本病毒

前綴 Script，亦見 VBS.、HTML. 等二級前綴標示腳本類型。典型如 Script.Redlof、VBS.Happytime。

系統病毒

前綴 Win32、PE 等。感染PE格式執行檔，CIH即屬此類。

巨集病毒

前綴 Macro，二級前綴指明宿主（Word、Excel等）。傳播途徑為Office文檔與模板，梅莉莎（Macro.Melissa）為經典案例。

蠕蟲病毒

前綴 Worm。具網絡傳播、郵件群發、阻塞頻寬特性。沖擊波、震盪波均為代表作。

捆綁機與後門

Binder 將毒體綁定正常軟體；Backdoor 植入系統後門，如 Worm.Lovgate 兼具蠕蟲與後門特性。

讀懂命名，就是讀懂威脅。下次看到報毒彈窗，試著拆解名稱，即可快速判斷風險等級與應對優先序。