Sophos 專家警告：Windows 7 仍無法有效防禦惡意軟體，社交工程攻擊最致命

兩大攻擊向量

1. 漏洞利用：瀏覽惡意網頁 → 利用瀏覽器/第三方應用漏洞植入惡意碼。Win7 ASLR（位址空間配置隨機化）與 DEP（資料執行防護）提高利用難度，但不涵蓋所有應用程式。
2. 社交工程：誘騙用戶下載/執行木馬（如附件 PDF 觸發 Reader 漏洞）。此類攻擊繞過 ASLR/DEP/SmartScreen，直接利用人性弱點。

Vista vs XP 感染率數據

微軟 2009 上半年報告：最新版 Vista 感染率較最新版 XP 低 62%。專家認為 ASLR/DEP 功不可沒，Win7 強化這兩項機制，預期延續防護優勢。

UAC 實測數據

Sophos 用 10 款惡意程式測試 Win7 UAC：
8 款可直接執行，1 款需關閉 UAC，2 款被阻擋。
結論：UAC 設計初衷非攔截惡意軟體，用戶不應過度依賴。

防護建議

• 部署具備行為分析的端點防護產品。
• 教育用戶識別社交工程手法（郵件附件、社交網路短網址）。
• 保持瀏覽器、外掛、文件閱讀器最新版本。
• 啟用 SmartScreen、ASLR、DEP 等系統級防護。

結語

Windows 7 安全性雖大幅進步，但惡意軟體威脅不會消失。技術防護需搭配使用者意識，方能構建纵深防禦。