病毒不只是代碼，更是人性弱點的放大鏡。回顧三大郵件蠕蟲傳奇，看懂傳播機制，才能不再中招。
1. 梅利莎（Melissa，1999）
- 型態： Word 宏病毒，附件
List.DOC。
- 誘餌： 以「邁阿密脫衣舞者」命名，郵件標題誘導打開附件。
- 機制： 打開文檔 → 宏自動讀取 Outlook 通訊錄前 50 位 → 群發帶毒郵件 → 指數級爆發。
- 影響： Intel、Microsoft 被迫關閉郵件伺服器；全球網絡癱瘓數日；作者 David L. Smith 判監 20 個月、罰款 5000 美元。
2. 庫爾尼科娃病毒（Anna Kournikova，2001）
- 型態： VBS 腳本蠕蟲，附件
AnnaKournikova.jpg.vbs（雙重副檔名偽裝圖片）。
- 誘餌： 網球名將安娜·庫爾尼科娃照片，標題「你好：請查看你的新郵件！」
- 機制： 雙擊執行 → 讀取 Outlook 聯系人 → 群發自身；利用「雙重副檔名隱藏真實類型」欺騙用戶。
- 影響： 全球數百萬郵箱感染；作者 Jan de Wit（荷蘭程序員）自首，判社區服務 150 小時。
3. MyDoom（2004）
- 型態： 大規模郵件蠕蟲，偽裝「郵件發送失敗」退信通知。
- 誘餌： 利用用戶「想看看為什麼發送失敗」心理，點擊附件執行。
- 機制： 執行 → 掃描本地通訊錄/文件收集郵箱 → 群發自身 → 內建 DDoS 模組攻擊 SCO/微軟/Google/Yahoo 搜索引擎。
- 影響： 歷史上傳播速度最快蠕蟲；導致 Google、Yahoo 搜索服務中斷數小時；全球經濟損失估計 380 億美元；作者至今未破獲。
防範鐵律（至今有效）
- 不打開陌生/可疑附件，哪怕標題極具誘惑力。
- 顯示文件副檔名（資料夾選項 → 取消「隱藏已知文件類型的副檔名」），識別
.exe/.scr/.vbs/.pif/.js 等可執行類型。
- 郵件客戶端禁用腳本/宏自動執行。
- 部署郵件網關殺毒/沙箱，企業級攔截。
- 定期備份離線，勒索/破壞類病毒終極免疫。
技術變了，人性沒變。警惕「好奇心」與「信任感」，就是最好的殺毒軟體。
