Windows 7病毒感染率為何高於XP？

微軟最近發表的2013年下半年安全情報報告（Microsoft Security Intelligence Report）中顯示，去年第四季Windows 7的病毒感染率高於XP，而引起一陣騷動。甚至有許多媒體引述該報告說Windows XP比Windows 7還安全。但其實報告中微軟已解釋了此現象源自於去年忽然轉變成惡意程式的Rotbrow。

微軟是以惡意程式移除軟體Malicious Software Removal Tool（MSRT）在每千台個人電腦中所清除的病毒（Computers cleaned per mille，CCM）來計算感染數據，根據該報告，去年第四季Windows 7 SP1被病毒感染的數據為25.9CCM，Vista SP2更高達32.4CCM，反觀XP SP3則只有24.2CCM，Windows 8與Windows 8.1分別為17.3與0.8CCM。

微軟表示，一般而言，不論是客戶端或伺服器端的作業系統，愈新的作業系統被病毒感染的比例愈低，但去年第四季的數據受到Rotbrow的影響，使得Windows 7與Windows Vista的感染率都高於XP。

Rotbrow是一個瀏覽器附加元件，宣稱可阻擋瀏覽器安裝其他不必要的附加元件，在2011年便已現身，但行為正常。不過，微軟去年發現它轉變成惡意程式，不但未能攔截附加元件，還在瀏覽器上安裝更多的附加元件，包括Sefnit殭屍病毒在內。

Rotbrow也讓微軟視窗作業系統在去年第四季的感染率達到第三季的3倍，同時也是造成Windows 7、Vista的感染率高於XP的最大兇手。

若觀察去年第三季的調查結果可以發現，如同微軟所說的，病毒感染率是依照作業系統版本的更新而遞減，從XP、Vista、Windows 7、Windows 8與Windows 8.1的感染率依序是9.5、5.3、4.9、2.1與0.8CCM。微軟還預測，隨著各個安全軟體開始阻擋該惡意程式，預計感染率的數字很快就會恢復正常。

微軟並沒有詳細說明為何對於Rotbrow的防禦能力Windows 7電腦比XP還要低。但Rotbrow感染個人電腦的管道不管是透過e-mail或是網頁下載，主要都還是藉由社交工程的方法讓使用者相信它是一個安全的外掛程式而安裝它。換句話說，或許將此數據解讀成Windows 7比Windows XP使用者更容易遭受社交攻擊還比較有意義一些。無論如何，以Rotbrow造成的感染率數字波動來斷定Windows 7電腦比Windows XP更容易感染病毒，絕對是過度解讀了該數據。

至於許多媒體報導將此說成Windows XP比Windows 7還要「安全」，不但曲解了該份安全報告的意義，更是完全誤解什麼叫做資訊「安全」。因為防毒只不過是安全的諸多環節中不可或缺的一部份，並不是全部。特別是微軟在4月停止XP的安全更新之後，隨著本周二微軟例行性更新的釋出，駭客很可能透過其他Windows 版本的安全更新推測出Windows XP的安全漏洞，換句話說，每個最新釋出的Windows 安全更新都很可能是Windows XP的最新零時差漏洞。

持續使用XP將面臨的5種風險

微軟原本信誓旦旦的表示，任何在今年4月8日過後出現的XP版漏洞，都將成為永遠的零時差漏洞。

即使這次微軟基於種種原因，還是釋出XP版的IE漏洞修補程式，但對微軟而言，持續使用XP的電腦使用者，等於是讓駭客對XP電腦取得絕對優勢，不僅可以利用逆向工程，取得更多XP的漏洞，駭客也可以透過XP來設計攻擊程式。XP使用者的電腦安全，已經岌岌可危。

根據微軟資訊安全情報報告書的內容，持續使用Windows XP會有下列五點風險，首先，會有瀏覽網頁（Surfing the Internet）的風險。臺灣微軟表示，在XP停止更新之後，新的XP入侵漏洞和攻擊套件，都可能會在駭客之間被販賣和流通，進而被駭客所利用。因為微 軟不再提供XP持續性的官方漏洞修補與更新，也意味著XP使用者在瀏覽網頁時，將持續性曝露在風險之中。

其次，開啟Email 和使用即時訊息（IM）會有風險。臺灣微軟指出，目前有許多的攻擊都會透過Email來發送含有非法網址的釣魚郵件，或是利用即時訊息來發送詐騙的網址。 XP使用者不小心連結並下載到這些網址所夾帶的附件，都可以被植入惡意程式，進而導致讓駭客控制整臺電腦。

第三點，使用外接式儲存裝置，例如行動硬碟或隨身碟等，都有風險。臺灣微軟說，駭客會透過USB隨身碟和其他種類的隨身硬碟來散布各種惡意程式，並 把XP的漏洞極大化，藉此攻擊該臺電腦或系統。第四點，駭客可以利用最新的XP漏洞發動攻擊，最主要造成影響的是，那些沒有使用其他防火牆、強密碼的XP 企業用戶。

最後，則是勒索惡意軟體（Ransomware）會對XP使用者造成威脅，因為勒索惡意軟體，像是去年發生的Cryptolocker，就是攻擊者將使用者的某些檔案惡意加密或，脅迫使用者必須要支付一筆贖金後，該加密檔案才會被解開。

臺灣微軟認為，這類將企業檔案加密的攻擊，將可能會癱瘓中小企業的營運，而當XP支援結束時，缺乏更新的XP作業系統，也可能會讓這種情形更加惡化。