超過 60,000 種已知病毒，每天新增數百種。病毒、蠕蟲、木馬、勒索軟體、挖礦程式、Rootkit、Bootkit、無檔案攻擊……威脅樣態日新月異。本文提供標準化辨識、恢復、預防流程，助你從容應對。

一、 病毒/蠕蟲/木馬 核心差異

類型	定義	傳播方式	典型危害
病毒	寄生於宿主檔案/開機區，需使用者執行才能複製	檔案交換、USB、郵件附件、網路共享	破壞檔案、格式化硬碟、竊取資料、降低系統穩定度
蠕蟲	獨立程式，利用網路漏洞/弱密碼/社交工程自我複製傳播	網路掃描 (EternalBlue)、郵件群發、IM/社群軟體、可移動磁碟 autorun	頻寬耗盡、建立殭屍網路、下載後門、勒索加密
木馬	偽裝合法程式，實為後門/竊取/控制/破壞功能	駭客手動植入、捆綁軟體、釣魚郵件、水坑攻擊、供應鏈投毒	遠端控制 (RAT)、鍵盤記錄、螢幕監控、密碼竊取、攝影頭劫持、勒索加密

二、 感染徵兆：紅旗清單 (中 3 項以上極大機率中毒)

• ❌ 防毒軟體/防火牆/Windows Update/工作管理器/登錄編輯器/命令提示字元 無法啟動或被關閉。
• ❌ 瀏覽器首頁/搜尋引擎被綁架、大量彈窗廣告、不明工具列。
• ❌ 硬碟/CPU/網路/記憶體 在閒置時持續高載 (風扇狂轉、硬碟燈狂閃)。
• ❌ 檔案消失/變更副檔名/加密 (勒索軟體留下勒索信)、出現不明檔案/捷徑。
• ❌ 郵件/通訊軟體 自動發送大量郵件/訊息 (你的聯繫人回報收到奇怪郵件)。
• ❌ 系統啟動緩慢、藍屏 (BSOD)、服務異常停止、事件日誌大量錯誤/被清空。
• ❌ 網路連線異常：大量連線至不明 IP、DNS 被劫持、Proxy 被竄改。
• ❌ 使用者帳號異動：新增不明帳號、密碼被更改、權限提升。

三、 感染恢復標準作業程序 (SOP)

1. 立即斷網：拔網路線/關 Wi-Fi/關機 (防止資料外洩、橫向擴散、勒索加密繼續)。
2. 進入 Windows Defender 離線掃描 / 安全模式 / WinPE 救援碟：
   - Win 10/11：設定 → 隱私權與安全性 → Windows 安全性 → 病毒與威脅防護 → 掃描選項 → Microsoft Defender 離線掃描。
   - 或製作 Ventoy + Windows PE (WePE/微PE) + 多引擎掃毒工具 (Kaspersky Rescue Disk, ESET SysRescue, Dr.Web LiveDisk)。
3. 多引擎全盤掃描 + 手動清除：掃描 → 隔離/刪除 → 重開機複掃至零檢出。
4. 修復系統完整性：`sfc /scannow`、`DISM /Online /Cleanup-Image /RestoreHealth`、檢查啟動項/服務/排程任務/登錄檔 `Run/RunOnce`/啟動資料夾/瀏覽器擴充套件/Hosts 檔案/DNS 設定/Proxy 設定/憑證存儲。
5. 變更所有帳號密碼：假設所有輸入過的密碼 (系統、瀏覽器儲存、VPN、郵件、銀行、社群、雲端) 已外洩，在乾淨裝置上逐一修改，啟用 MFA。
6. 檢查資料完整性：重要文件對比備份版本、資料庫一致性檢查、檢查是否被加密/竄改/刪除。
7. 根因分析與加固：入侵向量 (釣魚郵件? 漏洞利用? 弱密碼? 供應鏈? USB?) → 修補漏洞、封鎖 IOC、更新基線、員工教育、修改防火牆/EDR 規則。

四、 預防三部曲：技術 + 管理 + 意識

1. 技術防護 (分層纵深)

• 端點：新一代防毒 (NGAV/EDR/XDR) + 應用程式控制 (WDAC/AppLocker) + 磁碟加密 (BitLocker) + 硬體安全 (TPM 2.0, VBS, HVCI)。
• 網路：下一代防火牆 (IPS/SSL解密/應用識別) + 網路分段 (VLAN/微隔離) + DNS 過濾 (Quad9/Cloudflare Gateway) + 流量分析 (NDR/Zeek)。
• 身分：MFA (FIDO2/WebAuthn/YubiKey) + 無密碼認證 (Windows Hello/智慧卡) + PAM/特權存取管理 + 條件式存取。
• 資料：分類分級 + DLP/IRM/透明加密 + 3-2-1 備份 (不可變/離線) + 定期還原演練。
• 漏洞管理：自動化掃描 + 風險排序 (KEV + EPSS + 資產關鍵性) + 自動化修補/虛擬補丁 + 驗證閉環。

2. 管理流程

• 資產清單 (CMDB) 持續更新、軟體授權合規、供應鏈安全評估 (SBOM)、事件響應手冊 (NIST SP 800-61) 季度演練、紅藍軍對抗年度演練。

3. 意識免疫

• 新員工入職訓練、每月微學習 (釣魚、密碼、USB、社交工程、AI 深偽)、季度釣魚演練 (非懲罰)、高層示範、回報獎勵、指標納入 KPI。

五、 結語

病毒不可怕，可怕的是「無感染感覺、無備份、無預案、無演練」。建立「預防為主、偵測為輔、響應迅速、恢復有序」的完整體系，才能在病毒演變比防毒軟體更新更快的時代，守住數據資產與業務連續性。