不讓病毒有機可乘：Windows 7 防毒核心觀念與實戰策略

裝了防毒軟體就高枕無憂？資深 IT 人員常嘆：使用者缺乏基本防毒觀念，以為裝軟體就萬事大吉。要真正守住電腦，必須深入理解病毒運作機制與防禦原理。本文為一般企業使用者建立實用的「防毒概念」，助你對電腦異常狀況有全盤認知。

精密脆弱的開機鏈：病毒最愛的寄生點

從通電到作業系統載入完成的「開機程序」，每個階段轉換都留下「掛鉤點」：

1. 電源自檢（POST）
2. BIOS 執行開機檢查，移交預設儲存裝置
3. 主開機記錄（MBR）啟動，載入核心、驅動程式
4. 核心載入後，依設定啟動常駐程式（防毒、IM 等）

早期「開機型病毒」專攻 MBR，但現代作業系統複雜度大增，此類病毒難以生存，主流惡意碼轉而攻擊作業系統層面。

記憶體：病毒隱身的主戰場

開機完成後，核心從硬碟載入記憶體並持續維護運作。病毒企圖：

• 常駐記憶體，偽裝成系統一部分
• 隱藏行蹤，不干擾正常程式以免被察覺
• 自我複製傳播至其他電腦
• 竊取資料、破壞系統等惡意行為

可執行檔：病毒的主要偽裝容器

病毒必須誘導使用者「執行」它。常見可執行副檔名除 .EXE、.COM、.BAT 外，Windows 7 還包含：

• .DLL（動態連結庫）、.SCR（螢幕保護）、.MSI（安裝程式）
• .VBS、.JS 等指令碼檔

關鍵防禦心法：「執行任何東西時一定要小心。」滑鼠雙擊圖示即是執行動作，此時必須提高警覺，視同紅旗信號。

網頁：隱形的「地獄之門」

瀏覽器本身就是「執行者」，設計為跨平台執行網頁功能。惡意網頁可利用 JavaScript 彈窗、靜默下載病毒、直接執行破壞指令。使用者往往不知不覺中招，防毒軟體/網路安全套件在此環節至關重要。

系統化防毒四層防線

1. 程式執行認證機制

iOS 採封閉生態：所有 App 必經 Apple 審核上架，雖非專為防毒設計，卻極大提升安全性。

2. 使用者帳戶控制（UAC）

Vista/Win7 引入 UAC，判斷程式有風險時要求使用者確認。雖有人嫌煩關閉，但平心而論，這是兼顧安全與便利的「必要之惡」。

3. 必裝防毒軟體與防火牆

防毒軟體攔截可執行檔病毒，防火牆阻擋網路攻擊。切勿自以為「我不亂執行」就裸奔——網路蠕蟲可利用漏洞直接鑽入記憶體，無需使用者任何操作。

4. 執行可執行檔前三思

最大殺傷力來自「使用者自己執行了病毒」。一旦執行，病毒可竄改登錄、深藏硬碟、感染關鍵檔案、發送病毒郵件，輕則重灌、重則當機。這是一般使用者最必須遵守的鐵律。

建立正確防毒觀念，配合工具防護，才能在惡意碼橫行的網路世界中立於不敗之地。