一、ExeBug（引導型、分體式隱形病毒）
- 掛鉤 Int 13h，主體藏於硬碟 MBR 與軟碟 Boot 區。
- 分體式：EXE 檔頭僅存引導段，其餘為木馬程式碼。
- 執行感染檔會刪除硬碟特定磁區，屬惡性病毒。
- 變種
ExeBug.a 可修改舊版 BIOS 的 CMOS 資料隱藏軟碟機，唯病毒啟動時才釋放，極難以乾淨軟碟開機清除。
二、隱形混合型病毒（郵件蠕蟲+木馬駐留）
- 透過郵件附件傳播（檔名如
FREE_xxx_sites.TXT.pif、YOU_are_FAT!.TXT.pif、SEICHO-NO-IE.EXE）。
- 修改
WSOCK32.DLL，發送郵件時自動附加自身（附件檔名隨機變化）。
- 自我複製至 Windows 目錄為
WIN32.DLL、IE_PACK.EXE，產生隱藏檔 MTX_.EXE 開機自啟。
- 導致系統變慢、郵件伺服器癱瘓。
三、Win2k.Stream（NTFS 交替資料流病毒）
- 利用 NTFS 「單一檔案多資料流」特性，以「流共伴」技術寄生於合法執行檔的替代資料流中。
- 獨立於主資料流，傳統掃毒引擎僅掃描主流，極難偵測清除。
- 開創病毒技術新紀元，需支援 ADS 掃描的防毒引擎才能查殺。
四、MiniZip (ExploreZip.worm.pak)
- 郵件附件
zipped_files.exe，解壓後釋放 Worm.ExploreZip。
- 複製至
c:\windows\system\Explore.exe，修改 win.ini 開機自啟。
- 可刪除使用者硬碟資料，破壞力強。
病毒傳播四環節
- 傳染源：病毒程式或受感染檔案。
- 傳播途徑：磁碟、光碟、網路伺服器等載體。
- 病毒傳染：執行受感染檔案 → 啟動自我複製感染其他檔案。
- 病毒發作：觸發條件（特定日期等）滿足 → 執行破壞行為。
防禦啟示
新型病毒善用系統底層特性（MBR、ADS、DLL 掛鉤、郵件客戶端 API）隱藏與傳播，防毒策略必須從單純特徵碼掃描升級為行為監控、啟發式分析、關鍵系統區域完整性檢查與郵件閘道過濾。