觸發機制分類與典型案例

1. 時間/日期觸發：CIH（每月 26 日）、Friday the 13th、特定節日炸彈。
2. 系統漏洞觸發：求職信病毒利用 IFRAME 漏洞預覽即中；ANI 游標漏洞、Equation Editor 漏洞無需使用者互動。
3. 社交工程誘騙點擊：郵件偽裝發票/照片/快遞單，附件雙重副檔名（photo.jpg.exe）、捷徑圖示偽裝，點擊即執行。
4. 網頁掛馬/駕馭下載：合法網站被植入惡意 iframe/JS，利用瀏覽器/外掛 0-day 自動下載執行木馬。
5. 鍵盤/滑鼠行為觸發：監聽特定熱鍵組合（Ctrl+Alt+Del 等）、滑鼠拖曳動作觸發下載載荷（利用 Shell 掛載點漏洞）。
6. 開機/登入觸發：啟動項/服務/排程任務/Winlogon Notify/映像劫持，隨系統啟動駐留。
7. 磁碟 I/O 計數觸發：讀寫次數達臨界值才解密載荷，對抗沙箱動態分析。
8. 中斷呼叫計數觸發：監控特定軟中斷（如 int 0x2e）頻率判斷分析環境。
9. 硬體指紋觸發：檢測 CPU ID/主板序號/BIOS 版本/虛擬化特徵（VMware/QEMU/VirtualBox MAC 前綴），非目標環境即休眠，精準定向攻擊。

防禦啟示

單一特徵庫掃毒已不足。需部署：行為分析（EDR）、記憶體掃描、沙箱動態執行（Cuckoo、Hybrid Analysis）、硬體指紋偽裝反檢測、網路流量基線偵測 C2 通訊，構建「預防-偵測-響應」多層防線。