傳播路徑與機制
- 工作站中毒 → 複製至伺服器共享資料夾 / 郵件系統內部傳送。
- 工作站記憶體駐留 → 執行網路磁碟程式時感染伺服器。
- 病毒掛載映射路徑 → 直接寫入伺服器檔案。
- 遠端工作站/無盤站中毒 → 經資料交換/映射路徑波及伺服器。
一旦伺服器淪陷，透過登入腳本、共享軟體、漫遊設定檔等機制，可在數十分鐘內感染數百台電腦。
區網病毒四大特徵
- 感染極快：利用高速 LAN 內部傳輸，分鐘級全網蔓延。
- 擴散面廣：跨 VLAN、VPN、遠端分支同步感染。
- 手法多樣：結合漏洞利用、弱口令橫向移動、USB 自動執行、文件型/無檔案型混合攻擊。
- 難以根除：單機清毒無效，需全網同步離線掃毒+修補漏洞+修改密碼+審計權限，否則殘留感染源會反覆爆發。
防範三板斧
- 邊界與區段：核心交換機部署 NGFW/IPS、啟用 DHCP Snooping/DAI/IGMP Snooping，隔離伺服器區、辦公區、訪客區、IoT 區。
- 端點統一防護：集中管理防毒/EDR、強制啟用即時掃描、定時全盤掃描、USB 存取控制（唯讀/掃描後可寫）。
- 應急預案演練：建立「偵測→隔離→清毒→溯源→加固→復原」SOP，季度實戰演練，確保單點失陷不全網癱瘓。