威脅概況
金山毒霸雲安全中心預警：針對 Windows 7 的「資料夾模仿者」病毒新變種出現。特徵：
- 偽裝成資料夾圖示，且採用 Win7 風格圖示，極具欺騙性。
- 隱藏真實資料夾，將自身掛載為同名「資料夾」捷徑/可執行檔。
- 使用者點擊查看內容 → 實際執行木馬 → 彈出 IE 導向推廣網站 → 再允許進入真實資料夾。
- 屬廣告木馬，兼具盜號、下載器功能。
感染後果與修復
- 病毒破壞系統資料導致殺毒後找不到原檔案。
- 金山提供免費 「急救箱」 工具，可恢復被隱藏/屬性修改的資料夾與檔案。
防護建議
- 安裝具備雲端查殺、USB 免疫功能的主動防禦軟體（如金山毒霸、360、MSE 等）。
- 開啟「顯示隱藏檔案、資料夾及磁碟機」，關閉「隱藏受保護的作業系統檔案」，習慣辨識真實資料夾與捷徑/可執行檔（看副檔名、圖示細節）。
- 插入 USB 先掃毒，再操作檔案。
- 重要資料定期異地備份。
反思：治標不治本？
病毒作者緊跟平台熱度（Win7 普及 → 針對性變種）。單靠查殺永遠落後一步。根本之道：
— 作業系統層面：強制簽章、應用程式白名單、沙箱隔離。
— 使用者層面：零信任操作習慣、不盲目點擊、最小權限原則。
— 生態層面：軟體供應鏈簽章驗證、應用商店審核機制。
技術與意識雙管齊下，才能在病毒演化賽跑中不掉隊。
