郵件病毒特徵與危害

• 傳播極快： 區域網路內幾十分鐘感染數百台。
• 擴散面廣： 企業郵件對外通訊，病毒可瞬間傳播千里。
• 清除困難： 交叉感染循環，剛清完即再中毒。
• 破壞力大： 輕則降速，重則癱瘓網路、資料遺失。
• 隱蔽性高： 藏於附件或信紙 (HTML 郵件腳本) 中。

人工識別「火眼金睛」三招

1. 看附件大小： 正常 Word 幾十 KB、圖片 ~50KB。**附件數百 KB 以上極度可疑** (可能為捆綁木馬的執行檔)。
2. 看寄件地址： 陌生地址 + 附件 = 高風險。內容無關痛癢、與工作無關 → 九成是病毒。
3. 辨識偽退信： 病毒常偽裝郵件伺服器退信 (含附件)。**真退信寄件者通常為 `postmaster@domain` 或 `mailer-daemon@domain`**，核對域名是否為自家郵件伺服器。

技術防範：殺毒軟體郵件即時掃描必開

• 選擇**支援郵件即時掃描 (POP3/SMTP/IMAP/HTTP 郵件)** 的防毒軟體 (瑞星、卡巴斯基、NOD32 等表現佳)。
• 啟用「收發郵件即時掃描附件與信件內容」。
• 病毒庫每日自動更新 —— 未更新的防毒軟體對新病毒等於裸奔。

企業級部署建議

1. 郵件伺服器層面部署**郵件網關防毒/反垃圾郵件系統** (如 Symantec Mail Security, Trend Micro ScanMail, 開源方案 ClamAV + Amavisd-new)，在郵件進入內網前攔截。
2. 客戶端統一強制啟用郵件監控，禁止使用者關閉。
3. 制定郵件安全政策：禁止開啟 `.exe/.scr/.bat/.com/.pif/.vbs/.js` 等高風險附件；大型附件走檔案伺服器/雲端連結。
4. 定期進行社交工程演練，提升員工識別釣魚/帶毒郵件能力。