一、電腦病毒：會自我複製的寄生者

定義

能破壞功能、毀損資料、影響使用、並能自我複製的一組指令/程式碼。非獨立存在，寄生於可執行檔中，隨檔案傳播。

四大分類維度

維度	類型	說明
存在媒體	網路病毒	透過網路傳播感染可執行檔
	檔案病毒	感染 COM/EXE/DOC 等檔案
	開機型病毒	感染開機磁區 Boot Sector / MBR
傳染方式	駐留型	感染後常駐記憶體，掛鉤系統呼叫持續傳染
	非駐留型	不常駐記憶體，僅在執行時感染
破壞能力	無害型	僅佔用空間
	低危型	顯示圖像/聲音
	危險型	造成系統嚴重錯誤
	極危型	刪除程式、破壞資料、清除關鍵資訊
演算法	伴隨型	產生同名 COM 檔優先執行
	蠕蟲型	網路傳播，不修改檔案，記憶體間跳躍
	寄生型-練習型	含錯誤、傳播不佳
	寄生型-詭秘型	利用 DOS 內部結構隱藏
寄生型-變型型	每代重組程式碼（幽靈病毒）

二、木馬：駭客的遠端遙控器

源自特洛伊木馬典故。中招電腦變「肉雞」，駭客可上傳/下載檔案、竊取帳密、記錄鍵盤、開啟攝影機/麥克風、發動 DDoS、作為跳板隱藏真實 IP。

常見木馬分類與特徵

類型	核心功能	典型埠/指標
密碼發送型	竊取儲存密碼郵寄指定信箱	SMTP 25
破壞型	刪檔、格式化、癱瘓系統	無固定埠
鍵盤記錄型	記錄線上/離線鍵盤輸入	隱藏檔案儲存
代理型	將肉雞變跳板（SOCKS/HTTP Proxy）	1080/8080/3128
FTP 型	開啟 21 埠提供匿名/密碼存取	TCP 21
反彈埠型	被控端主動連回控制端（穿透防火牆/NAT）	主動連出

（參考：平方公尺符號輸入法 https://./html/xwzx/6641.html）

識別關鍵： 病毒「會傳染、會破壞、會複製」；木馬「不自我複製、專注遠控、隱蔽持久」。實務上常見「蠕蟲+木馬」混合體，需雙引擎掃描並分析行為特徵。