安裝殺毒軟體 ≠ 絕對安全。以下八大常見迷思若不澄清,反而造成防護盲點。
- 對中毒軟碟執行 DIR 會傳染硬碟?
錯。DIR 為 DOS 內部指令,不執行外部程式碼。唯記憶體已駐留病毒時,DIR 讀取乾淨軟碟反而可能感染軟碟。
- 設定檔案「唯讀」可防病毒感染?
錯。屬性修改僅需呼叫 DOS 中斷,病毒極易繞過。唯讀對病毒幾乎無效。
- 病毒能感染寫保護磁碟?
錯。寫保護為硬體機制(感應缺口/滑桿),軟體無法覆寫。唯物理移除寫保護貼紙才能寫入。
- 殺毒軟體能清除所有已知病毒?
錯。覆寫型病毒破壞原始程式碼,清除後檔案無法還原;加密/多型病毒需特定解毒邏輯。
- 裝了殺毒軟體就免受病毒侵擾?
錯。傳統掃毒為事後補救,病毒已造成損害才偵測。需部署「即時掃描/行為監控/雲端信譽」三位一體的主動防禦體系。
- 檔案損壞多為病毒所致?
錯。電壓波動、斷電、磁碟壽命、硬體錯誤、灰塵、茶水灑落、甚至打噴嚏震動都可能導致資料損壞,機率遠高於病毒。
- 備份檔含病毒即無用?
錯。
① 開機型病毒在備份中:僅當從該備份開機才會觸發,資料檔仍可安全取用。
② 磁帶備份含感染執行檔:資料檔通常未感染,可另存取用。
- 存在萬能殺毒軟體能防範任何病毒?
錯。新病毒日出不窮,單一軟體無法 100% 捕捉。需建立「備份為第一防線、殺毒為第二防線、及時更新為加固第二防線唯一手段」的縱深防禦策略。
正確防毒心法
- 資料備份(3-2-1 原則)優於任何殺毒軟體。
- 啟用即時掃描、雲端查證、勒索軟體防護模組。
- 定期離線掃描(WinPE/救援碟)清除 Rootkit/開機區病毒。
- 系統/軟體持續修補,縮小攻擊面。
- 不信任來源不明檔案、郵件附件、連結。
認清迷思,建立分層防禦,才是資安正道。