前奏：早期病毒非以 Windows 為主

• 1982 Elk Cloner（Apple II）、1988 Morris 蠕蟲（DEC VAX）、80 年代末 SCA/Brain（IBM PC/Amiga）。
• Windows 95 推出後，惡意碼全面轉向此新霸主平台。

關鍵里程碑

時間	病毒/蠕蟲	傳播/攻擊向量	影響/啟示
1999/03	Melissa	Word 巨集 + Outlook 群發	首個針對 Office/Outlook 破壞性郵件蠕蟲，作者入獄，CERT 發布警示
2000/05	ILOVEYOU (VBS/Loveletter)	社交工程 + Outlook 通訊錄群發 + 密碼竊取組件	企業損失最大病毒，攻擊白宮網站，媒體廣泛關注
2001	SirCam、Code Red、Code Red II、Klez	郵件/共享、IIS 索引漏洞、IE 漏洞、偽造寄件者	三面夾擊，Code Red 攻擊政府網站，Klez 引入偽造寄件者成標準手法
2003/01	Slammer	SQL Server 緩衝區溢位（兩個漏洞）	10 分鐘感染 7.5 萬主機，癱瘓多 ISP，亞歐北美全球化擴散
2003 夏	Sobig、Blaster	郵件、DCOM RPC 緩衝區溢位 + SYN flood 攻擊 windowsupdate.com	數百萬未修補主機淪陷，清理成本上千萬美元，微軟調整補丁釋出節奏
2004/01	MyDoom	郵件群發 + 建立 Botnet + DDoS 攻擊微軟網站	傳播速度超越 Sobig 成最快郵件蠕蟲
2004/05	Sasser	LSASS 漏洞，脆弱網路埠主動掃描傳播	極快傳播，微軟月度補丁日（Patch Tuesday）確立
2005	Zotob	Plug and Play 服務漏洞 (MS05-039)	從漏洞公開到大規模攻擊時間窗大幅縮短，證實被動修補已來不及

演變趨勢與防禦啟示

1. 漏洞利用週期壓縮：從數月縮短至數天/數小時，必須部署虛擬補丁、IPS、零時差防護。
2. 多向量融合：郵件、網頁、網路服務、即時通訊、USB 等多管齊下，單一防線失效。
3. 商業化/產業化：Botnet、勒索軟體、竊密、DDoS 租賃，攻擊者 ROI 驅動持續創新。
4. 纵深防禦必然性：修補管理 + 網路分段 + 應用白名單 + 行為監控 + 威脅情報 + 應急響應，單一防毒軟體已不足。

結語

十年蠕蟲史是 Windows 攻防縮影。未來威脅將更隱蔽、更自動化、更針對性。唯有「假設失陷、持續監控、快速響應」的韌性架構，才能在下一波風暴中倖存。