為什麼要看懂病毒名稱？

殺毒軟體報毒時顯示的長串名稱（如 Worm.Padobot.u、Backdoor.Rbot.abc）其實蘊含豐富情報：病毒類型、家族名稱、變種代號。掌握命名規則，就能快速判斷威脅屬性，採取對應對策。

通用命名格式：[前綴].[病毒名].[後綴]

雖無統一強制標準，但主流廠商多採「前綴+病毒名+後綴」的點號分隔法，可多層組合。

1. 前綴：代表病毒大類

• Trojan：木馬程式，透過網路或漏洞潛入、竊密、開後門。
• Worm：蠕蟲病毒，利用網路/漏洞自我傳播，常伴隨大量發送垃圾郵件、阻塞頻寬。
• Backdoor：後門程式，專為建立隱蔽存取通道。
• Script / VBS / HTML：腳本病毒，以 VBScript、JavaScript、HTML 等腳本語言編寫，常透網頁傳播。
• Macro：巨集病毒，感染 Office 文件（Word/Excel），透過範本傳播。
• Win32 / PE / W32：系統型病毒，感染 Windows PE 格式的 EXE/DLL 檔案。
• Binder：綁定器，將惡意程式與正常軟體捆綁。

2. 病毒名：家族識別碼

如 CIH、Sasser（震盪波）、Lovgate（愛情後門）等，同一家族的變種共用此名。

3. 後綴：變種版本

通常用英文字母遞增（a、b、c…），變種過多時混用數字字母。例如 Worm.Sasser.c 即震盪波蠕蟲第 3 代變種。

實例速讀

病毒名稱	解讀
Trojan.QQPSW.r	QQ 密碼竊取木馬，變種 r；PSW/PWD 關鍵字代表有盜密功能，需優先處理。
Script.Redlof	紅色代碼腳本病毒，透過網頁傳播。
Win32.CIH	經典 CIH 系統病毒，感染 EXE/DLL，破壞 BIOS。
Macro.Melissa	美麗莎巨集病毒，感染 Word 文件。
Worm.Lovgate.a	愛情後門蠕蟲，變種 a，兼具蠕蟲傳播與後門功能。
Binder.killsys	系統殺手綁定器，將惡意碼捆綁於常用軟體中。

下次看到報毒名稱，試著拆解前綴與後綴，即可一眼看穿威脅本質。