2006 年黑客程式經過長期演進，形成四大典型特性，理解這些特徵有助於提前識別與防禦。

1. 隱藏性：潛伏系統深處

遍佈註冊表冷門鍵值、系統資料夾、隱藏資料夾、常見程式資料夾。國產後門「灰鴿子」善用系統資料夾並生成系統級守護進程對抗查殺；QQ 龐大資料夾成溫床。

2. 偽裝性：寄生蟲的生存法則

修改圖標偽裝成系統檔、安裝程式、殺毒軟體。傳奇 盜號木馬用記事本/資料夾圖標；大話西遊 盜號木馬打包進 WinRAR 安裝包，安裝更新時悄悄落地。

3. 目的性：精準打擊高價值目標

目標鎖定：網遊帳號、系統管理帳號、IM 帳號、資料庫管理帳號。2004 年「網銀大盜」專盜網銀用戶，鍵盤記錄竊取帳號密碼回傳，直接造成經濟損失。

4. 抵抗性：對抗查殺與分析

雖原文未展開，但隱藏與偽裝本身即包含抵抗意圖：守護進程、反虛擬機、反調試、加密殼等技術層出不窮，延長生存週期。

防禦啟示

• 定期檢查啟動項、服務、計畫任務、註冊表 Run 鍵。
• 不信任不明來源程式，驗證數位簽章。
• 重要帳號啟用雙因子認證，限制單機登入。
• 部署行為分析型 EDR，而非單純特徵碼匹配。