別讓一封檔案通知癱瘓你的列印與掃描工作
病毒、惡意軟體與勒索軟體常被混用，但三者的範圍與破壞方式並不相同。惡意軟體是總稱，包含病毒、蠕蟲、木馬、間諜軟體及勒索軟體；病毒通常需要依附檔案或程式並透過使用者操作擴散；勒索軟體則以加密檔案、竊取資料或威脅公開資訊來施壓索取贖金。對使用網路印表機、多功能事務機與掃描到資料夾功能的家庭、學校及企業而言，風險不僅存在於電腦，也可能來自未更新的裝置韌體、弱密碼、公開的管理介面、可疑掃描附件及權限過大的共用資料夾。本文說明三者差異、列印與掃描情境中的攻擊路徑、可觀察的異常徵兆、事件發生後的處理步驟，以及日常維護與備份做法，協助讀者在不影響工作流程的前提下建立更可靠的防線。
辦公室裡的印表機、多功能事務機與掃描到資料夾功能，往往被視為單純的周邊設備；但它們實際上會連接內部網路、處理文件、儲存通訊錄，有時還能存取共用資料夾或寄送電子郵件。一旦電腦或設備遭到入侵，列印佇列、掃描檔與重要文件都可能成為攻擊目標。理解病毒、惡意軟體與勒索軟體的差異，是建立列印與掃描環境防護的第一步。
三個名詞的範圍並不相同
「惡意軟體」是最廣泛的分類，指任何被設計用來未經授權存取、干擾、監控、竊取或破壞系統與資料的程式。病毒與勒索軟體都屬於惡意軟體，但其傳播邏輯與犯罪目的不同。若把它們一概稱作「中毒」，容易忽略真正需要處理的風險。
| 類型 | 核心特徵 | 常見進入方式 | 對列印與掃描工作的影響 |
|---|---|---|---|
| 病毒 | 依附在檔案、文件巨集或程式中，通常需經執行才會擴散 | 來路不明附件、受感染的 USB 裝置、非法軟體 | 電腦變慢、列印驅動異常、文件遭竄改或無法開啟 |
| 惡意軟體 | 涵蓋木馬、間諜軟體、蠕蟲、廣告軟體及其他惡意程式 | 釣魚網站、漏洞攻擊、弱密碼、未更新設備 | 帳密外洩、掃描檔被偷取、設備設定被變更 |
| 勒索軟體 | 以加密、竊取或威脅公開資料方式索取贖金 | 釣魚郵件、遠端桌面服務、網路共用、遭利用的漏洞 | 掃描目的地資料夾被加密、列印服務中斷、營運停擺 |
病毒：會附著與複製的惡意程式
傳統病毒的特色是依附於宿主，例如可執行檔、文件巨集或開機區。使用者開啟受感染檔案後，病毒可能複製到其他檔案或可移除媒體。它未必會立即勒索金錢，卻能造成檔案損毀、系統不穩或安全防護被停用。
在列印與掃描情境中，常見問題是員工收到偽裝成「掃描文件通知」的郵件，附件名稱看似 PDF，實際上可能是含巨集的文件、捷徑檔或可執行檔。另一種情況是使用未受管控的 USB 隨身碟，在連接電腦後帶入惡意程式，影響列印驅動或共享資料夾。
惡意軟體：比病毒更大的集合
惡意軟體不一定像病毒般依附檔案。木馬可能假冒為驅動程式更新工具；間諜軟體可能記錄帳號密碼；蠕蟲則可利用網路弱點自行擴散。對管理者而言，重點不是只問「是不是病毒」，而是確認它是否取得帳號、橫向移動、外傳文件或改寫設備設定。
多功能事務機為何值得納入防護範圍
許多多功能事務機具備網頁管理介面、位址簿、SMTP 郵件設定、LDAP 目錄服務與掃描到 SMB 資料夾功能。若管理密碼仍為預設值、韌體過舊，或管理介面被暴露到不必要的網段，攻擊者可能變更掃描目的地、取得通訊錄，甚至利用設備作為內部網路的偵察節點。
- 僅允許必要的使用者與網段存取設備管理介面。
- 為設備管理者、掃描服務帳號及共用資料夾使用不同且強度足夠的密碼。
- 停用未使用的通訊協定與預設服務，並依廠商公告更新韌體。
- 將訪客 Wi-Fi、一般辦公電腦與設備管理網段適度區隔。
勒索軟體：不只是把檔案鎖住
勒索軟體最明顯的表現是將文件加密，使使用者無法開啟，並留下索贖說明。然而，近年攻擊者常先竊取資料，再進行加密或威脅公開，形成「雙重勒索」。因此，即使能從備份還原檔案，也仍須評估掃描文件、合約、身分證明影本或客戶資料是否已外流。
備份的重要性不僅在於保有副本，更在於副本必須與日常帳號及網路隔離，並且定期完成還原測試；否則遭加密或無法復原的備份，無法在事件中提供真正保障。
掃描到資料夾是特別需要留意的流程。若多功能事務機使用的帳號對整個檔案伺服器有過大寫入權限，受感染端點或被盜用帳號可能讓大量掃描文件與部門資料同時遭加密。較佳做法是為每台設備或每個部門建立權限最小化的專用帳號，且只授予必要資料夾的存取權。
辨識列印與掃描環境中的異常徵兆
資安事件未必先以勒索畫面出現。列印工作突然大量失敗、掃描目的地被改成陌生位置、管理者無法登入設備，或共用資料夾內檔案副檔名被批次改變，都應立即調查。尤其是短時間內大量重新命名、刪除或加密檔案，通常不是一般設備故障。
- 印表機自行列印不明訊息、設定頁或大量工作。
- 掃描檔未送達原本資料夾，卻出現陌生的收件地址。
- 設備管理帳號、SMTP 密碼或位址簿在未授權情況下被修改。
- 共用資料夾出現索贖文字、無法開啟的檔案或陌生副檔名。
- 防毒、端點偵測或網路設備發出可疑連線與大量檔案存取警示。
懷疑遭入侵時的處理順序
遇到疑似勒索軟體或其他惡意程式時，最重要的是限制擴散，而不是急著重開機、刪除檔案或與攻擊者互動。保留紀錄有助於資訊人員判定入侵範圍與復原策略。
- 立即將疑似受感染的電腦或多功能事務機從網路隔離；若是網路設備，可拔除網路線或由管理者停用連線。
- 不要隨意關機、格式化或清除畫面，先記錄時間、異常訊息、檔案名稱與可疑帳號活動。
- 通知資訊部門、資安服務供應商或主管；組織應依既有通報與事件應變程序處理。
- 暫停掃描到共用資料夾、網路列印與可疑帳號的存取，確認是否存在橫向擴散。
- 從可信任、已驗證且未受影響的備份進行復原，並在復原前完成帳密重設、漏洞修補與設備韌體更新。
- 檢視日誌、存取權限與外傳跡象，必要時依適用法規及組織規範進行通報。
日常防護：把設備維護變成固定流程
防護不應只依賴單一防毒軟體。列印與掃描流程涉及端點、網路、帳號、檔案伺服器與設備本身，應採取分層措施。家用環境可從更新路由器與印表機韌體、停用不需要的遠端管理、避免開啟可疑附件開始；企業則應加入資產盤點、網路分段、集中日誌與權限審查。
每月可執行的檢查清單
- 確認電腦作業系統、瀏覽器、防毒軟體及印表機韌體已套用核准更新。
- 檢查設備管理帳號是否仍使用預設或共用密碼，並啟用可用的多因素驗證。
- 檢視掃描到資料夾帳號的權限，只保留讀寫所需的最小範圍。
- 確認備份工作成功，抽樣測試掃描文件與重要資料能否實際還原。
- 教育使用者辨識假冒掃描通知、異常連結與要求啟用巨集的附件。
結語：先釐清風險，再建立可復原的流程
病毒是惡意軟體的一種，勒索軟體也屬於惡意軟體，但它以資料加密、竊取與勒索為主要目的。這種差異影響處置優先順序：面對一般感染，需清除惡意程式並修補弱點；面對勒索軟體，還必須迅速隔離、保護備份、調查資料外洩與恢復營運。把印表機與掃描器視為網路資產，落實更新、帳號控管、最小權限與可驗證備份，才能降低一台設備或一封郵件演變成全面停工的機會。
