四分之三 Rootkit 感染源自 Windows XP 用戶端，盜版系統成重災區

防毒軟體廠商 Avast 最新研究顯示，高達 75% 的 Rootkit 感染案例都來自 Windows XP 客戶端，其中以盜版與未及時修補漏洞的系統最為嚴重。盜版 XP 無法通過微軟驗證取得自動更新，導致系統長期暴露於已知漏洞之下，而 Rootkit 深入核心層的攻擊手法，更使其成為竊取隱私數據的「完美武器」。

攻擊目標鎖定主開機記錄（MBR）

研究進一步發現，Rootkit 最青睞的攻擊目標是電腦的主開機記錄（MBR），佔所有感染案例的 62%；驅動程式層級感染則僅佔 27%。MBR 感染極難被一般掃描偵測，且能在作業系統啟動前就掌控系統，清除難度極高。

防護建議

Avast 提醒用戶務必：

• 保持防毒軟體病毒碼為最新版本。
• 定期執行全盤深度掃描。
• 使用正版作業系統並開啟自動更新。
• 對於仍在使用 XP 的環境，建議儘快規劃升級至支援中的作業系統。

面對日益隱蔽的惡意程式，唯有「修補漏洞」與「多層防護」並行，才能有效降低感染風險。