網路普及伴隨風險升級。本文從攻擊者視角拆解常見盜竊手法，建立密碼防禦體系，並提供木馬查殺與日常防範清單，守護數位資產。

一、攻擊者常用的四大盜竊套路

1. 社交工程騙取密碼：偽裝好友/客服，以「借號練級」、「協助加入群組」等藉口索取帳密。
2. 木馬偽裝誘騙執行：以「美女照片」、「破解遊戲」、「中獎通知」為餌，誘導下載執行木馬程式，竊取鍵盤記錄、截圖、檔案上傳。
3. 冒充官方人員：自稱遊戲中心/平台客服，以「招聘網管」、「中獎登記」為由索要密碼。官方絕不會主動詢問密碼。
4. 弱密碼暴力破解 + 靜默監控：攻擊者破解簡單密碼後不即時竊取，而是設定密碼保護鎖定帳號，待資產增值再收割。

二、十大「必死」危險密碼模式（請立即自查）

三、打造高強度密碼的鐵律

1. 長度 ≥ 12 字元，包含大小寫、數字、特殊符號（如 K7#mP9@vL2!x）。
2. 避開個人資訊：姓名、生日、電話、車牌、門牌號等社工庫易得資料。
3. 定期輪換（90–180 天），洩露後立即更換。
4. 絕不共享、不重複使用：每個服務獨立密碼，善用密碼管理器（Bitwarden、1Password、KeePass）。
5. 啟用雙因子驗證（2FA/MFA）：TOTP、硬體金鑰（YubiKey）、推播認證，大幅提升帳號韌性。

四、木馬防禦：偵測、清除與預防三部曲

1. 偵測木馬蹤跡

• 註冊表啟動項：檢查 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run* 及 HKCU\...\Run* 可疑值。
• 啟動資料夾：shell:startup / shell:common startup。
• 工作管理員 / Process Explorer：觀察異常高 CPU/網路、無簽章、路徑怪異的進程。
• 網路連線：netstat -ano 發現不明外連，對應 PID 定位程式。

2. 清除流程

1. 斷網隔離 → 進入安全模式。
2. 殺毒軟體全盤掃描（建議離線引擎更新）。
3. 專項木馬查殺工具（Malwarebytes、HitmanPro、RogueKiller）。
4. 手動刪除註冊表啟動項、排程任務、服務殘留。
5. 修復 hosts、Proxy、DNS 劫持設定；重設瀏覽器。

3. 日常預防清單

• IE/Edge 設定 → 進階 → 「還原預設值」；安全性層級調高。
• 網頁彈出下載提示 → 一律選「否」。
• 郵件附件 .exe/.scr/.bat/.cmd/.js/.vbs/.msi 直接刪除，勿開啟。
• Ctrl+Alt+Del 檢查不明進程，上網前結束可疑任務。
• 網咖使用：檢查鍵盤記錄器、木馬進程 → 不勾選「記住密碼」 → 離開前清除歷史/關閉所有視窗。
• 識別網路詐騙：利誘換號、冒充官方郵件（檢查發件郵箱域名）、美人計建立信任後騙取帳密。

網路安全無終點，唯有持續更新知識、養成習慣、部署工具，才能在攻防博弈中立於不敗之地。