在資訊安全的世界裡，「木馬病毒」無疑是最廣為人知且最具威脅性的惡意軟體之一。其名稱源自古希臘神話中，希臘人用來攻陷特洛伊城的巨大木馬。如同神話中的木馬偽裝成獻給神明的禮物，現代的木馬病毒也將自己偽裝成無害的軟體、文件或連結，誘騙使用者「引狼入室」。一旦使用者不慎執行，它便會在系統後台悄悄地為攻擊者敞開大門，導致資料被竊、帳戶被盜，甚至整個裝置被遠端挾持。
本文將深入探討木馬病毒的各個層面，從其運作原理、五花八門的類型，到感染後的明顯症狀，並提供一套完整、詳盡的清除步驟與最有效的預防策略。無論您是個人使用者還是企業 IT 人員，都能透過本篇文章建立起對抗木馬威脅的堅實防線。
深入瞭解木馬病毒
什麼是木馬病毒？
特洛伊木馬程式（Trojan Horse），簡稱「木馬」，是一種將惡意程式碼隱藏在看似正常的軟體或資料中的惡意程式（Malware）。它與傳統電腦病毒（Virus）或蠕蟲（Worm）最大的區別在於，木馬不會自我複製或主動傳播。它需要依靠使用者的互動，例如點擊下載、打開附件或安裝偽冒程式，才能成功感染裝置。
因此，將其稱為「木馬病毒」或「特洛伊木馬病毒」在技術上稍有誤導，更精確的稱呼是「木馬程式」。它更像是一個運載平台，一旦進入系統，就能根據駭客的指令執行各種惡意任務，是駭客用來達成其目的（如竊取資訊、癱瘓系統、勒索金錢）的主要工具之一。
木馬病毒的運作原理與感染途徑
木馬程式的成功關鍵在於「欺騙」。駭客會利用各種「社交工程」手法，讓使用者在不知不覺中親手將木馬迎進自己的電腦或手機。常見的感染途徑包括：
-
網路釣魚（Phishing）：攻擊者發送偽裝成銀行、政府機構或知名企業的電子郵件，郵件中包含惡意的附件（如偽裝成帳單的PDF或壓縮檔）或惡意連結，一旦點擊就會下載並執行木馬。
-
恐嚇軟體（Scareware）：瀏覽網頁時突然彈出偽冒的防毒警告視窗，宣稱「您的電腦已被感染！」或「偵測到XXX個威脅！」，並誘騙您點擊「立即清除」按鈕。事實上，這個按鈕下載的正是木馬程式。
-
路過式下載（Drive-by Download）：僅僅是造訪一個被植入惡意程式碼的網站，駭客就可能利用您瀏覽器或作業系統的漏洞，在您不知情的情況下自動下載並安裝木馬。
-
不可信的軟體來源：從非官方網站、P2P分享平台下載盜版軟體、遊戲外掛或「破解版」應用程式，是感染木馬最常見的途徑之一。這些看似免費的資源往往都捆綁了各種類型的木馬。
-
軟體漏洞利用：駭客利用作業系統或應用程式中尚未修補的安全漏洞，直接將木馬植入目標系統。
-
偽冒的 Wi-Fi 熱點：在公共場所，駭客可能建立一個與合法 Wi-Fi 名稱極為相似的假熱點。一旦您連上，駭客就能攔截您的網路流量，甚至將您重新導向至惡意網站以下載木馬。
木馬病毒的類型與危害
木馬程式根據其設計目的和攻擊手法，發展出各式各樣的變種。瞭解這些不同的病毒種類有助於我們認知其潛在的危害。詳見下方表格：
|
木馬類型 (Type) |
功能與危害 (Function & Danger) |
著名範例 (Famous Examples) |
|---|---|---|
|
後門木馬 (Backdoor Trojan) |
為駭客在受感染的電腦上建立一個「後門」，使其可以遠端完全控制裝置，進行檔案上傳下載、執行程式、竊聽、重啟電腦等任何操作。常被用來組建「殭屍網路」(Botnet)。 |
SubSeven, Back Orifice |
|
銀行木馬 (Banking Trojan) |
銀行木馬程式專門設計用來竊取網路銀行、電子支付系統、信用卡號等金融資訊。通常透過鍵盤側錄或偽造登入頁面的方式竊取受害者的帳密。 |
Zeus, Clampi, Qakbot, Geost |
|
勒索木馬 (Ransom Trojan) |
類似勒索軟體，它會加密您電腦中的檔案或鎖定整個作業系統，讓您無法存取資料，然後跳出勒索訊息要求支付贖金（通常是加密貨幣）才能解鎖。 |
Crysis/Dharma, Locky |
|
DDoS 木馬 |
將受感染的電腦變成「殭屍」，並聽從駭客指令，對特定網站或伺服器發動「分散式阻斷服務攻擊」(DDoS) 等惡意活動，造成目標網路服務癱瘓。 |
Mirai, Tsunami |
|
下載器/投放器 (Downloader/Dropper) |
這類木馬本身的主要任務，是作為第一階段的攻擊工具，滲透進系統後，再負責下載並安裝更多、更複雜的惡意軟體，如勒索軟體或間諜軟體。 |
Emotet (常作為下載器) |
|
資訊竊取木馬 (Infostealer Trojan) |
主要目的在於竊取受害者電腦上的各種敏感資訊，包含瀏覽器儲存的密碼、Cookie、個人文件、加密貨幣錢包等，並回傳給駭客。 |
Vidar, Agent Tesla |
|
間諜木馬 (Spy Trojan / Spyware) |
祕密監控使用者的一舉一動，例如記錄鍵盤輸入（鍵盤側錄）、定時擷取螢幕截圖、錄製麥克風聲音、獲取正在運行的應用程式列表等。這類截圖行為能輕易竊取機密。 |
FinFisher, DarkHotel |
|
假防毒軟體木馬 (Fake AV Trojan) |
偽裝成合法的防毒軟體，不斷彈出虛假的病毒警報來製造恐慌，並要求使用者付費購買「完整版」才能清除這些根本不存在的威脅。 |
SpySheriff, Antivirus 2009 |
|
Rootkit 木馬 |
設計用來深度隱藏在作業系統核心層，其主要目的是隱藏其他惡意軟體（如後門或間諜軟體）的蹤跡，使其難以被防毒軟體偵測和移除。 |
TDSS/Alureon |
|
SMS 木馬 |
主要感染手機等行動裝置，會在背景偷偷發送簡訊到高費率的付費號碼，導致受害者電話費暴增，或攔截包含驗證碼的簡訊。 |
Faketoken, SMS-Thief |
|
即時通訊木馬 (IM Trojan) |
專門竊取如 WhatsApp, Facebook Messenger, Skype, LINE 等即時通訊軟體的帳號密碼，進而冒用身分對聯絡人進行詐騙或散播更多木馬。 |
如何判斷是否感染木馬病毒？
木馬程式非常擅長隱藏，但其運作仍會留下蛛絲馬跡。如果您的電腦或手機出現以下症狀，就應當提高警覺：
-
裝置性能顯著下降：電腦運行速度變得異常緩慢、應用程式頻繁無回應或系統經常當機（包含 Windows 的「藍白畫面」）。
-
系統設定被無故更改：桌面背景、螢幕解析度、工具列或瀏覽器首頁被竄改。
-
不明程式與處理程序：在工作管理員中看到從未安裝過的程式正在背景執行，或發現不明的網路連線。
-
彈出式視窗激增：瀏覽網頁時出現大量廣告彈窗，或是不斷跳出前述的假防毒警告。
-
網路活動異常：瀏覽器會自動重新導向到一些陌生的網站，網路數據流量異常增高。
-
防毒軟體或防火牆被關閉：某些惡意軟體會嘗試停用系統的安全防護。
-
垃圾郵件數量暴增：您的電子郵件帳號可能被用來發送大量垃圾郵件。
木馬清除全攻略
若懷疑裝置已感染木馬，請保持冷靜並按照以下步驟進行處理。這套多層次的木馬清除策略能有效應對大多數情況。
第一步：斷開網路連線
這是最重要且必須立即執行的步驟！拔掉網路線或關閉 Wi-Fi，可以立刻切斷木馬與駭客伺服器之間的聯繫，防止駭客下達進一步的指令，也避免更多個人資料被外洩。
第二步：進入安全模式
在安全模式下，作業系統只會載入最核心的驅動程式和服務，大部分第三方軟體（包含許多木馬程式）將無法自動啟動。這為我們提供了一個相對乾淨的環境來進行掃描和移除。
-
Windows 10/11：按住 Shift 鍵，然後點擊「開始」選單中的「重新啟動」。在藍色的「選擇選項」畫面中，依序選擇「疑難排解」>「進階選項」>「啟動設定」>「重新啟動」。電腦重啟後，按下 F5 鍵選擇「啟用安全模式（含網路功能）」。此方法適用於win10及更新版本。
-
Mac：重新啟動電腦，並在開機聲響起後立即按住 Shift 鍵，直到看到蘋果標誌和進度列。
第三步：使用專業防毒軟體進行深度掃描
這是清除木馬最核心的步驟。使用一款信譽良好且已更新到最新病毒碼的防毒程式，執行「完整掃描」或「深度掃描」。此過程會徹底檢查系統中的每一個檔案，可能會花費數小時，請耐心等待，並仔細查看最終的掃描結果。
市面上有許多優秀的防毒軟體，如卡巴斯基（Kaspersky）、諾頓（Norton）、比特防毒（Bitdefender）等，它們都能有效偵測並移除絕大多數的木馬程式。
第四步：善用內建及免費清除工具
除了專業防毒軟體，Windows 也內建了一些實用的工具可以輔助清除。
-
Windows 惡意軟體移除工具 (MSRT)：這是微軟每月透過 Windows Update 推送的免費工具，專門針對特定的、普遍流行的惡意軟體家族。
-
執行方法：按下win鍵 + R 鍵打開「執行」視窗，輸入 mrt 並按下 Enter。
-
掃描類型：建議選擇「完整掃描」以對整個電腦系統進行最徹底的檢查。
-
注意：MSRT 不是全功能的防毒軟體，它只能移除特定的惡意程式，不能提供即時防護。請確保您執行的是從官網下載的最新版。
-
-
Microsoft Defender 防毒軟體：Windows 10 和 11 內建的防毒功能已經非常強大。請確保其「病毒與威脅防護」中的「即時保護」和「雲端提供的保護」是開啟狀態。您也可以在此手動執行掃描。
-
AdwCleaner：這是一款廣受推薦的免費小工具，專門用來清除廣告軟體（Adware）、瀏覽器綁架程式（Hijacker）和潛在不需要的程式（PUP），這些通常與木馬一同入侵。
第五步：手動檢查並移除可疑項目
-
檢查已安裝的程式：進入「控制檯」的「程式和功能」（Windows 7/10）或「設定」中的「應用程式」（Windows 11），仔細查看列表，將任何您不認識或最近未經您同意安裝的軟體解除安裝。
-
清理瀏覽器：檢查您所有瀏覽器（Chrome, Edge, Firefox）的「擴充功能」或「附加元件」，移除任何可疑或非您親自安裝的項目。同時，重設瀏覽器設定至預設值也是一個好方法。
第六步：考慮系統重灌（終極手段）
如果經過上述所有步驟後，系統仍然不穩定或問題依舊，這表示感染可能已深入系統核心，或者有 Rootkit 木馬潛藏。在這種情況下，最徹底且保險的解決方案就是備份重要資料後，完全重灌作業系統。這能確保將所有惡意軟體殘留一掃而空。
手機也會中木馬嗎？
答案是肯定的。隨著行動裝置普及，針對手機和平板的木馬攻擊也日益猖獗。
-
Android 系統：由於其開放性，Android 成為木馬攻擊的主要目標。駭客常將木馬偽裝成熱門遊戲或工具的「破解版」，上傳到非官方的應用程式商店或論壇，誘騙使用者下載。
-
iOS 系統：Apple 的 App Store 審核機制較為嚴格，且系統採「沙盒」機制，使惡意軟體難以作惡。因此，iPhone 相對安全。但如果您的 iPhone 進行過「越獄」（Jailbreak），就等於移除了這層保護，感染風險將大幅提高。
手機木馬的危害與電腦類似，包括竊取聯絡人、照片、銀行帳密，以及前述的 SMS 木馬等。
防範勝於治療：如何保護自己免於木馬威脅
建立良好的資安習慣，遠比事後補救來得更重要也更輕鬆。提升個人的資安意識是防範的第一步。
-
安裝並啟用信譽良好的防毒軟體：這是您的第一道防線，務必保持其病毒碼為最新狀態。
-
保持系統與軟體更新：及時安裝作業系統和所有應用程式（特別是瀏覽器、Office、PDF閱讀器）的安全性更新，確保使用的都是最新版以修補漏洞。
-
謹慎下載與安裝：永遠從官方網站或官方應用程式商店（如 Google Play Store, Apple App Store）下載軟體。避免使用來路不明的免費或盜版資源。
-
提高警覺，防範社交工程：對任何不請自來的電子郵件、訊息中的連結和附件抱持懷疑態度。點擊前請再三確認寄件者身分。
-
使用防火牆：無論是作業系統內建的或是硬體防火牆，都能有效過濾惡意網路流量。
-
建立高強度且獨特的密碼：為不同網站設定不同的複雜密碼，並善用密碼管理器來協助記憶。
-
啟用多重要素驗證（MFA/2FA）：為您的重要帳號（如Email、社群媒體、網路銀行）開啟兩步驟驗證，即使密碼被竊，駭客也難以登入。
-
定期備份重要資料：將您的重要檔案定期備份到外接硬碟或雲端儲存空間。這樣即使遭遇勒索木馬，您也可以從容應對，無需支付贖金。
常見問題 (FAQ)
Q1: 防毒軟體可以 100% 防堵木馬病毒嗎？
A1: 不，沒有任何一款防毒軟體能提供 100% 的防護。駭客不斷開發新的木馬變種來規避偵測。因此，防毒軟體是必要的基礎防護，但使用者的警覺性和安全操作習慣同樣至關重要。
Q2: 我電腦裡的 Microsoft Defender (Windows 安全性) 足夠嗎？
A2: 對於大多數一般使用者來說，現代 Windows 版本內建的 Microsoft Defender 已經是一款非常強大且足夠的防毒工具。它能提供優秀的即時保護和病毒掃描能力。不過，一些第三方的付費防毒套件可能會提供額外的功能，如進階防火牆、VPN、密碼管理器、家長控制等，您可以根據自身需求決定是否需要。
Q3: 重灌電腦可以徹底清除木馬病毒嗎？
A3: 通常情況下，是的。格式化硬碟並重新安裝作業系統是目前最徹底的清除方法。但需注意兩點：第一，在重灌前備份的個人資料可能已遭感染，還原資料時需特別小心掃描；第二，如果您的電腦韌體（如 BIOS/UEFI）被感染了極為罕見的 Rootkit，單純重灌系統可能無法清除，但這種情況非常少見。
Q4: 木馬病毒和一般病毒、蠕蟲有什麼不同？
A4: 主要區別在於傳播方式：
木馬 (Trojan)：本身無法複製，需要誘騙使用者執行才能感染。
病毒 (Virus)：會將自己的程式碼附加到其他正常檔案上，當這些被感染的檔案被執行或傳輸時，病毒隨之擴散。
蠕蟲 (Worm)：一種獨立的惡意軟體，能利用網路漏洞（如系統漏洞或弱密碼）主動在網路中自我複製並傳播，無需依附於檔案或使用者互動。
總結
木馬病毒是一種極具欺騙性且破壞力強大的惡意軟體。它利用人性的弱點進行滲透，一旦成功，後果不堪設想。然而，木馬並非無敵。透過深刻理解其運作模式、熟悉其感染症狀，並掌握一套有效的清除與防禦策略，我們完全可以將風險降至最低。
最終，抵禦木馬威脅的關鍵在於建立一個多層次的防禦體系：可靠的資安工具（防毒軟體、防火牆）是基礎，而使用者自身的警覺性與良好的資安習慣，則是這道防線中最堅不可摧的一環。保持警惕、持續學習，才能在複雜的網路世界中確保您的數位生活安全無虞。
