擁有殺毒軟體不等於高枕無憂。了解病毒分類特性,能幫助你正確解讀掃描報告、選擇適當處理方式,避免誤判或遺漏。以下整理常見病毒類別與清除策略。
針對 Win9x 系統,典型代表如 CIH 病毒。雖主要感染 Win9x,部分亦可波及 Windows NT 系列(含 Windows 2000)。主要感染對象為 .exe、.scr、.dll、.ocx 等可執行文件。
早期針對 DOS 系統開發,現幾乎無新變種。但在 Win9x 環境下執行受感染文件仍會觸發感染,Win9x 用戶仍需警惕。
透過網路自我傳播,不修改宿主文件,從記憶體跳躍至其他主機。屬 Windows 病毒分支,但破壞力更強。如尼木達(Nimda)兼具文件感染、局域網、郵件、網頁多重傳播管道。
定義模糊,可作合法遠程管理工具,亦可被濫用於竊取密碼、文件、控制主機。殺毒軟體通常視其為惡意程式直接刪除。
多數可安全清除病毒碼並還原文件功能;但部分因編寫缺陷或惡意設計,清除後文件損壞無法執行(如求職信病毒感染的 EXE)。
殺毒軟體通常能安全清除巨集病毒碼,文件功能完好保留。
程式本身即惡意載體,殺毒軟體採「刪除文件」而非「清除病毒碼」。
知己知彼,百戰不殆。掌握病毒分類知識,讓你的殺毒軟體發揮最大效用。