聽到「電腦病毒」就談毒色變，但其實「惡意軟體」才是統稱，病毒只是其中一種。搞懂病毒、蠕蟲、特洛伊木馬、間諜軟體、廣告軟體的定義與傳播差異，才能對症下藥、精準防護。
惡意軟體 分類總覽
「惡意軟體」涵蓋所有具破壞/竊取/騷擾行為的程式碼。以下為五大常見類型：
1. 病毒
- 核心特徵：自我複製、感染其他檔案（類似生物病毒感染細胞複製）。
- 傳播方式：需人為移動受感染檔案（USB、郵件附件、網路下載）到新電腦並執行。
- 破壞行為：竊取密碼、強制彈窗、重啟電腦、破壞檔案系統等。
- 關鍵點：「感染檔案」+「需人為傳播」。
2. 蠕蟲
- 核心特徵：自我複製、自主透過網路傳播，無需感染宿主檔案。
- 傳播方式：利用系統/服務漏洞（如 MS08-067、EternalBlue）掃描內網/外網 IP，自動攻擊植入；或盜用通訊錄群發郵件。
- 代表案例：震盪波、衝擊波、WannaCry。
- 關鍵點：「網路主動傳播」+「利用漏洞」。現代 Windows 內建防火牆大幅遏制，但仍存變種。
3. 特洛伊木馬
- 核心特徵：偽裝成合法/誘人檔案（破解工具、遊戲外掛、性感圖片），使用者主動執行後，在背景開啟後門供駭客遠端控制。
- 不自我複製、不主動傳播，依賴社交工程誘騙下載。
- 功能：鍵盤記錄、螢幕監控、檔案竊取、下載更多惡意軟體、組建殭屍網絡。
- 關鍵點：「偽裝誘騙」+「開啟後門」+「遠端控制」。
4. 間諜軟體
- 核心特徵：在使用者不知情下監視、蒐集資料（瀏覽習慣、鍵盤輸入、財務帳號、剪貼簿）。
- 分類：
惡意型：木馬、鍵盤記錄器，竊取隱私牟利。
「合法」型：捆綁免費軟體，EULA 隱藏條款授權蒐集上網行為，出售廣告商獲利。
- 關鍵點：「隱蔽監視」+「資料外洩」。
5. 廣告軟體
- 核心特徵：強制彈出廣告、修改網頁內容植入廣告、導向推廣頁面。
- 邊界模糊：合法軟體內建廣告（如免費版備註）不算惡意；惡意廣告軟體會任意植入、難以移除、干擾正常操作。
- 常見手法：瀏覽器工具列、搜尋攔截器、系統層級彈窗服務。
- 關鍵點：「強制廣告」+「難以卸載」+「行為近似間諜軟體」。
防護啟示
- 病毒/蠕蟲：修補漏洞、開啟防火牆、不執行不明檔案 → 靠防毒軟體查殺。
- 木馬/間諜/廣告：不下載破解/綠色版、自訂安裝去勾、定期檢查啟動項與瀏覽器擴充 → 靠反惡意軟體專掃工具（Malwarebytes、HitmanPro）清除。
精準辨識敵我，才能選對武器。下次聽到「中毒」，先問：「是病毒、蠕蟲、木馬、間諜還是廣告軟體？」
