惡意程式是什麼？病毒、勒索軟體的差異與防範對策
惡意程式，是以危害使用者為目的而製作的軟體的統稱。病毒、蠕蟲、勒索軟體等，都是其中的種類名稱。防範的基本，是把軟體更新、斷開保存的副本（備份）、多因素驗證等對策層層疊加。
這篇文章可以了解
- 惡意程式和病毒的關係，以及主要種類的差異
- 惡意程式入侵的4條主要途徑
- 勒索軟體會做什麼，以及公家機關對贖金的看法
- 個人和公司可以採取的防範方法
- 可能感染時，最先該做的事和諮詢窗口
先備知識：不需要。如果讀過「網路釣魚是什麼？」「作業系統（OS）是什麼？」，會更容易理解。
生活中的例子
你是否看過「網路攻擊讓公司的工廠和出貨停擺」這類新聞？常被點名為原因的，就是勒索軟體。根據日本警察廳，2025年日本全國警察收到的受害通報有226件。2026年1～6月有123件，是2020年下半年開始按半年統計以來最多的一次。
個人的手機和電腦也會成為目標。有些人可能遇過畫面突然跳出「你的裝置已感染病毒」的警告。這類警告中，也有明明沒感染卻跳出來的假畫面。
惡意程式是什麼：為不良目的而製作的軟體的統稱
「惡意程式」對應英文的 malware，由 malicious（惡意的）和 software（軟體）組合而成。它會在使用者不知情時竊取資訊、破壞資料，或擅自操控裝置。它不是某一種機制的名稱，而是這類軟體全體的統稱。
在日本，也常用「病毒」來表示同樣的意思。日本總務省給一般民眾的網站也說明，有時會用廣義的「病毒」來稱呼。另一方面，狹義的病毒是下表中的其中一種。本文把全體稱為惡意程式。
此外，在日本，沒有正當理由，以在他人電腦上執行為目的，製作或散布惡意程式，都是犯罪。實際讓它執行也一樣。這屬於日本刑法第168條之2規定的罪，2011年7月施行。
主要種類：名稱依著眼點而不同
種類的名稱，是依「怎麼增加」「怎麼入侵」「目的是什麼」其中一點來命名。因此，一個惡意程式同時符合2種以上的情況很常見。
| 種類 | 一句話來說 | 主要危害 |
|---|---|---|
| 病毒 | 寄生在其他檔案裡，檔案被開啟時就增加 | 破壞檔案、擴大感染 |
| 蠕蟲 | 透過網路，自己擴散到下一台裝置 | 短時間內擴散到大量裝置 |
| 木馬程式 | 假裝成有用的軟體，讓使用者自己安裝 | 在背後竊取資訊、引進其他惡意程式 |
| 勒索軟體 | 讓資料無法使用，並要求付錢 | 工作停擺、被威脅要公開竊取的資料 |
| 間諜軟體、資訊竊取程式 | 偷偷收集資訊並傳送出去 | 密碼和卡號被竊取 |
| 殭屍程式 | 接受外部的命令來操控裝置 | 被挾持的裝置被用來攻擊其他地方 |
木馬程式（特洛伊木馬）這個名稱，來自希臘神話。故事中，藏著士兵的木馬被當成禮物，運進了城牆內的城市。這個名稱比喻的是：偽裝成方便的軟體，讓使用者自己安裝。
竊取資訊的惡意程式中，近年特別顯眼的是資訊竊取程式（infostealer）。它會收集密碼、卡號等資訊，傳送給攻擊者。2025年5月，Microsoft與各國的執法機關等合作，讓其中之一「Lumma」的基礎設施停擺。Microsoft表示，同年3月16日～5月16日，在全球超過39萬台Windows電腦上確認感染。
讓感染的裝置能被外部命令操控的，是殭屍程式。不只電腦，連網的監視攝影機和家用路由器也會成為目標。也有一次操控大量裝置，攻擊其他網站的例子（「物聯網（IoT）是什麼？」）。
從哪裡入侵：4條主要途徑
惡意程式不會憑空冒出來。個人和公司共通的主要途徑，有以下4條。
1. 電子郵件的附件
有一種手法，是在假裝成客戶回信的郵件裡，附上Word或Excel檔案。開啟後，畫面會催你按下「啟用內容」。Office檔案裡可以放入自動執行作業的小程式，這稱為巨集。按下按鈕，巨集就會開始執行，造成感染。2022年在日本再度擴散的Emotet，也是用這種手法。
2. 假App，或來自非正規來源的軟體
這是偽裝成熱門App或免費軟體的東西。日本資訊處理推進機構（IPA）每年選出「資訊安全10大威脅」，2026年版也列入了不正App造成的損害。App要從官方App商店，或開發者的官方網站安裝。
3. 沒有更新的軟體的弱點
軟體設計或製作上的錯誤中，被惡用就會讓人入侵的，稱為漏洞。作業系統、瀏覽器、公司的網路設備等，不斷被發現漏洞，每次也都會修正（「作業系統（OS）是什麼？」）。
2017年5月在全球擴散的WannaCry，利用了Windows的漏洞，在網路中接連擴散。它既是蠕蟲，也是勒索軟體。Microsoft在約2個月前的2017年3月，就已發布修正這個漏洞的更新。Microsoft說明，有啟用Windows Update的電腦都受到保護。
另一方面，也有在修正的更新發布之前，就利用弱點的攻擊。這稱為零時差攻擊。光靠更新無法防範，所以還要疊加其他防護。
4. 網路釣魚的連結
這是用電子郵件或簡訊的連結，把人引到假網站，讓人輸入密碼或安裝不正App的手法（「網路釣魚是什麼？」）。
公司的情況，還有另一個大入口。一是從外部連進公司內部用的VPN（虛擬私人網路）設備，二是從遠處操作電腦的遠端桌面。在日本，根據日本警察廳，2024年查明感染途徑的100件中，VPN設備有55件，遠端桌面有31件（「VPN是什麼？」）。
勒索軟體會做什麼
勒索軟體的英文 ransomware 中，「ransom」是贖金的意思。它會擅自把公司或電腦裡的檔案加密，讓人無法讀取。接著要求付錢，作為復原的代價。
加密原本是保護資料的技術。它把資料變成沒有金鑰的人無法讀取的形式（「加密是什麼？」）。勒索軟體的情況，只有攻擊者持有金鑰，所以資料的主人反而讀不了自己的資料。
針對公司的攻擊，常在加密之前先竊取資料的副本。然後再威脅「不付錢，就公開竊取的資料」。兩種威脅疊加，所以稱為雙重勒索。根據日本警察廳，2024年在日本查明手法的134件中，有111件（約8成）是雙重勒索。
也有不加密，只竊取資料來威脅的手法。日本警察廳稱之為「no-ware ransom」（不使用勒索軟體的勒索），2025年有17件通報。這種情況下，即使有備份，也擋不住公開資料的威脅。
該付贖金嗎？公家機關的看法
日本警察廳針對付款，向受害組織說明兩點。第一，付出的錢可能成為犯罪集團的活動資金。第二，即使付了，也不保證被加密的資料能復原。
在美國負責網路安全的機關CISA等，也在對策指南中表示不建議支付贖金。因為即使付了，也不保證資料能復原、竊取的資料不會外流、不會再次遭到入侵。
在考慮要不要付之前，先向警察或專業公司諮詢。在日本，兵庫縣警察也建議，比起急著解密（讓資料復原），應先向系統或資安公司諮詢。依種類不同，有些已有公開的復原工具。
防範方法：不依賴單一對策，而是層層疊加
任何對策都無法單獨擋下一切。要把縮小入口的對策，和被入侵後也能減少損害的對策疊加起來。公司和家庭的思考方式都一樣。
1. 更新軟體
作業系統、瀏覽器、App、路由器等的更新，是填補已發現漏洞的作業。基本做法是啟用自動更新，收到通知後不要拖延。支援已結束的舊作業系統或設備，不會再收到更新。
2. 做好備份，並讓其中一份保持斷開
把資料的副本存放在另一個地方，稱為備份。這是對抗勒索軟體加密最重要的準備。不過，一直接在電腦上的外接硬碟或共用資料夾，可能會一起被加密。日本警察廳在2024年調查受害組織時，也有很多無法從備份復原的例子。
日本警視廳建議，只在備份時連接，結束後就拔除。保留好幾天份的副本、定期測試能否復原，也很重要。放在雲端的副本，也不一定光這樣就安全（「雲端運算是什麼？」的常見誤解）。
3. 使用多因素驗證
除了密碼之外，再用手機等其他方式確認本人的機制，就是多因素驗證。只靠被偷的密碼，就不容易入侵。密碼被資訊竊取程式偷走時，也能派上用場（「密碼為什麼會被破解？」）。
4. 防毒軟體與EDR
防毒軟體會比對已知惡意程式的特徵，並監看可疑的行為，擋下找到的東西。Windows 11一開始就內建名為Microsoft Defender的防毒軟體。如果不安裝其他防毒軟體，就讓它保持啟用。
公司也會使用持續記錄電腦上發生的事，並找出入侵後可疑行為的產品。這稱為端點偵測與回應（EDR）。負責人可以調查發生了什麼事，也有產品能從遠端把該終端設備從網路隔離（「防毒軟體、EDR、XDR 的差異」）。
5. 平常只用必要的權限
電腦有能安裝軟體、變更設定的強大權限（管理員權限），以及平常作業用的權限。這裡簡化來說，惡意程式基本上會以執行它的人的權限運作。平常用非管理員的帳號使用，損害就不容易擴大。只給必要權限的這種想法，稱為最小權限原則。
在公司限制每位員工能開啟的資料夾，也是同樣的想法。即使1台電腦感染，也能縮小損害範圍。
6. 不啟用巨集，慎選安裝的App
不開啟來路不明的附件，即使開了，也不要按「啟用內容」。Microsoft從2022年起，改為預設封鎖來自網路的Office檔案的巨集。出現已封鎖的訊息時，要用電話等其他方式，向寄件人確認。
可能感染時
畫面上出現要求贖金的訊息，或檔案突然打不開。這時，最初的處理方式會影響損害擴大的程度。以下根據日本警察和IPA的說明整理。在日本以外，請聯絡當地警察，以及所在國家或地區的資安主管機關。
- 從網路斷開：拔掉網路線，關閉Wi-Fi。這是為了防止擴散到其他裝置。
- 公司的終端設備，不要關機，立刻向負責人報告：日本警察的警示呼籲不要關機或重新開機。因為調查發生了什麼事的線索，可能會消失。如果公司有規定的程序，就依照程序處理。
- 向警察通報、諮詢：在日本，公司的受害要向所在地的警察署，或都道府縣警察的網路犯罪諮詢窗口報案。不確定時，也可以撥打警察諮詢專線「#9110」。
- 在日本，個人可向IPA諮詢：IPA的「資訊安全安心諮詢窗口」，針對病毒和非法存取的諮詢提供建議。電話是03-5978-7509（2026年10月時。平日10點～17點）。
如果在手機上安裝了不正App，IPA建議先切換成飛航模式，刪除App。接著，將裝置重設為原廠設定，並變更密碼。
常見誤解
誤解：只要裝了防毒軟體，就能擋下所有惡意程式
實際上，剛製作出來的惡意程式，有時會溜過去。用竊取的密碼入侵，光靠防毒軟體也擋不完。防毒軟體是防護層之一，要和更新、備份一起使用。「防毒」這個名稱容易讓人想像成什麼都能擋的盾牌，這是誤解的來源。
誤解：畫面上出現「已感染病毒」時，就打上面的電話請人修理
實際上，這可能是「技術支援詐騙」：用瀏覽器上的假警告，讓人打電話並付錢。日本的IPA呼籲，不要撥打顯示的號碼，而是關閉畫面。「10大威脅2026」的個人篇，也列入了「技術支援詐騙（假警告）造成的金錢損失」。如果是公司的電腦，就通知管理員。
誤解：一旦感染，電腦會變慢等，馬上就能察覺
實際上，很多惡意程式為了不被發現，會安靜地運作。日本總務省也說明，有些種類會在使用者沒察覺時運作。竊取資訊的程式和殭屍程式，會在主人沒察覺的情況下持續運作。電影等常描繪感染後畫面變得怪異的場面，也是誤解的來源。
用數字來看
| 項目 | 數字 | 時間、出處 |
|---|---|---|
| 勒索軟體受害通報（日本） | 230件→197件→222件→226件 | 2022年→2025年，日本警察廳 |
| 同上（每半年） | 123件（2020年下半年以來的半年度最多） | 2026年1～6月，日本警察廳 |
| 其中中小企業 | 143件（約6成） | 2025年，日本警察廳 |
| 不加密、只竊取來威脅的手法 | 17件 | 2025年，日本警察廳 |
| 查明手法的受害中的雙重勒索 | 134件中111件（約8成） | 2024年，日本警察廳 |
| 感染途徑（查明的100件中） | VPN設備55件、遠端桌面31件 | 2024年，日本警察廳 |
| 10大威脅（組織篇）第1名 | 勒索攻擊造成的損害 | 2026年版，日本IPA（自2021年版起連續6年第1名） |
| 確認感染Lumma的Windows電腦 | 超過39萬台 | 2025年3月16日～5月16日，Microsoft |
| WannaCry：修正更新（MS17-010）發布→攻擊 | 2017年3月→5月 | Microsoft |
日本警察廳的件數，是向日本警察通報的數量。也有未通報的受害，所以不是所有受害的數量。即使如此，每年200件左右的高水準仍在持續。中小企業約占6成，並不是只有大公司會被鎖定。
深入學習
- 用假郵件、假網站騙人的手法與防範方法：網路釣魚是什麼？
- 漏洞，以及作業系統更新為何重要：作業系統（OS）是什麼？
- 重複使用密碼的危險，以及多因素驗證的機制：密碼為什麼會被破解？
- 勒索軟體所濫用的加密機制：加密是什麼？
- 公司的VPN設備被鎖定的原因，以及零信任的想法：VPN是什麼？
- 防火牆擋不住的事：防火牆是什麼？
- 被挾持的物聯網裝置被用於攻擊的Mirai案例：物聯網（IoT）是什麼？
- 記錄檔案的變更，並能回到先前版本的機制：Git是什麼？
- 防毒軟體與EDR的角色差異：防毒軟體、EDR、XDR 的差異
- 發生受害後，組織的應對方式：資安事件應變
- 以客戶等為跳板的攻擊：供應鏈攻擊
- 備份的方式：差異備份和增量備份