核心特徵。一個病毒可在數週內擴散至數百上千台電腦;網路環境下傳播速度呈指數級增長。
程式碼極短小、偽裝成正常檔案或駐留記憶體,不易被使用者察覺;破壞行為往往在使用者毫無預警下發生。
依附宿主檔案/系統寄生,可潛伏數週至數月不發作。潛伏期間持續感染其他系統,形成隱性擴散。
依製作者設定條件觸發:特定日期/時間、特定檔案出現/執行、系統事件等。激發後執行預設破壞常式。
最終目的:破壞系統資源、竊改/刪除資料、干擾運作、癱瘓系統、損壞硬體(如 BIOS)、造成經濟與信任損失。
| 特性 | 對應防禦策略 |
|---|---|
| 傳染性 | 網路隔離、存取控制、即時掃描、郵件/網頁閘道過濾 |
| 隱蔽性 | 行為分析、啟發式掃描、記憶體完整性監控、Rootkit 偵測 |
| 潛伏性 | 定期全盤掃描、基線比對、異常檔案變更審計 |
| 可激發性 | 時間/事件觸發監控、沙箱模擬執行、主動防禦攔截 |
| 破壞性 | 資料備份與異地容災、系統快速還原、最小權限原則 |
理解五大特性,才能建立針對性的纵深防禦體系,而非單一依賴特徵碼掃描。