2026年11月，發生咗一單震撼成個電腦圈嘅事件，就係知名遊戲《勝利女神：妮姬》（NIKKE）嘅 PC 版官方啟動器遭植入木馬事件。
第一次睇到呢單新聞嗰陣，我心諗，又一單（近日好多事件，輪流爆），之後我再諗多一陣，突然間覺得有啲不寒而慄，覺得有啲可怕。
可怕嘅地方唔係話世界上又多咗一隻新病毒，因為病毒同惡意軟件本來就日日都有；真正令人擔心嘅，係中招嗰批人根本冇做錯任何嘢。
佢哋冇去奇怪嘅危險網站，冇手多走去下載盜版或者破解軟件，佢哋只係喺完全正規嘅官方途徑，下載並安裝咗一隻正版遊戲，然後好似平日咁開嚟玩。
但係就係咁樣，黑客就已經成功喺佢哋部電腦入面植入咗一隻木馬（木馬／RAT＝可以遙遠控制你部電腦嘅惡意程式）。
而且根據資安報告，呢隻木馬仲要係可以完全遙遠控制成部電腦、偷走瀏覽器記低晒嗰啲網站帳號密碼、雲端驗證憑證甚至加密貨幣錢包嗰種。
嗰一刻我先至驚覺，自己一直深信不疑嗰套「自己平時小心啲就冇事」嘅諗法，原來喺 AI 搞逆向，破解嘅時代係有個好大嘅窿。因為如果連規規矩矩跟足官方指示去做都守唔住，咁自己部電腦入面咁多重要密碼、錢包同個人私隱資料，豈唔係喺自己完全唔知情之下曝咗光幾耐都冇人知？
嗰種你明明做足本分但完全冇得控制嘅無力感，先至係成件事入面最嚇人嘅地方。
1. 件事點發生
成件事到底係點樣喺玩家眼皮底下一層層發生？如果拆解成個過程，就會發現呢次係一場好典型嘅「供應鏈攻擊」（供應鏈攻擊＝唔直接攻你，而係攻你信任嗰間公司，再經佢手將惡意程式送到你度）：
- 第一步：惡意搶註過期網域。2026 年 9 月 27 日 10:59（UTC+9），部分遊戲服務使用嘅網域
insightjs.com遭到第三方惡意搶註，並被攻擊者用作惡意指令控制伺服器（C2）。 - 第二步：官方指令碼遭竄改。同日 15:41 至 15:42（UTC+9），遊戲啟動器載入嘅 4 個官方 CDN（CDN＝遊戲公司用嚟派檔案畀玩家嘅伺服器網絡）指令碼檔案遭到竄改，被黑客植入指向上述惡意網域嘅異常程式碼。
- 第三步：開始散播遠端木馬。去到 10 月 30 日 03:52（UTC+9），受污染嘅指令碼開始正式向開啟啟動器嘅玩家電腦散播惡意程式。研究報告顯示，呢款名為「K2F」嘅惡意程式屬於遠端存取木馬（RAT），可以讓攻擊者遠端下達指令、存取檔案、擷取螢幕畫面，並且專門鎖定 Chrome、Edge 等瀏覽器儲存嘅帳號密碼、雲端服務驗證憑證同加密貨幣錢包資料。
- 第四步：官方排查與緊急修復。官方其後於 11 月 4 日 00:00（UTC+9）左右發現異常並展開排查；喺 02:04 至 02:23（UTC+9）完成首批 3 個異常指令碼檔案嘅替換，阻止惡意程式繼續擴散（官方初期公告亦曾記載大約喺 11 月 4 日 01:30 UTC+8 進行客戶端修復與更新）；隨後喺同日 12:09（UTC+9）完成剩餘 1 個指令碼嘅 CDN 快取更新，節點陸續恢復正常。
- 第五步：致歉公告與安全清理指引。官方喺 11 月 5 日發出致歉與後續措施公告，並由 11 月 5 日 08:00（UTC+9）起於 PC 客戶端加入偵測並清除該惡意程式嘅功能。官方提醒自 9 月 27 日 15:41（UTC+9）起曾至少開啟過一次 PC 啟動器嘅玩家，必須先徹底關閉瀏覽器後再開客戶端執行檢查清除，並強烈建議玩家修改曾在該電腦登入過嘅所有帳戶密碼，撤銷兼重新申請所有 API 金鑰同存取權杖；若玩家蒙受損失亦可聯絡官方客服支援。
查看報導：https://gnn.gamer.com.tw/detail.php?sn=314493
2. 我以前點解覺得 Defender 已經夠
回想返過去好長一段時間，我都覺得部電腦淨係用 Windows 內置嘅 Microsoft Defender 就已經好足夠。
而且咁諗嘅唔單止係我一個人，翻開網上唔少專業科技評測同網絡保安專家嘅文章，大家嘅主流觀點其實都好接近：Defender 已經跟住 Windows 免費送埋畀你，平時防護成績唔差，既唔會拖慢部電腦嘅運行速度，又唔會周不時彈出全螢幕廣告叫你科水升級，一般人只要唔好亂裝來歷不明嘅程式，根本就冇必要再額外買多套第三方防毒軟件。
事實上，好多權威科技媒體都發表過類似嘅觀點，只不過字裡行間往往帶有重要嘅前提條件：
- 科技網站 How-To Geek 喺 2023 年 10 月 25 日嘅文章入面指出，微軟 Defender 確實「已經夠好」（前提係你要配搭一個良好嘅反惡意軟件工具一齊使用）；
- PCWorld 喺 2025 年 5 月 5 日嘅分析亦提到，大多數人喺日常使用中確實唔需要額外裝防毒軟件都可以順利正常使用，雖然佢地戴咗頭盔，提醒返代表每個人都應該咁做，亦唔等於你唔需要做額外嘅預防措施；
- 而 ZDNET 喺 2026 年 7 月 1 日嘅評測中亦認為，對於偵測並阻止潛在危險軟件執行呢項直接任務嚟講，Defender 對一般消費者而言確實通過咗「夠用（good enough）」嘅考驗。
專家嘅分析相當中肯，而我自己平時嘅用電腦習慣亦啱啱好符合呢套防護邏輯：我從來唔裝盜版破解軟件，唔去各類奇怪嘅論壇同下載網站，見到來歷不明嘅電郵連結絕對唔會手痕撳落去，Windows Update 亦一直保持自動更新。喺過往嘅認知入面，壞程式十之八九都係用家自己防線失守「請入門」嘅，只要自己守得好電腦嘅大門，睇唔出有咩理由要額外請多個保安企喺度。
呢套諗法本身並唔係錯，而且過去多年嚟一直行得通。只係今次 NIKKE 呢單事件話畀我聽，就算大門守得幾好，現實入面依然存在一種情況，係呢套常識完全防唔到嘅。
所以，經此一役之後，擺喺面前嘅問題已經唔再係「我平時夠唔夠小心」，而係變成咗一個極之具體嘅技術問題：單靠 Windows 內置嘅 Defender 到底夠唔夠？我哋係咪真係需要喺系統入面，額外加多一重第三方防毒軟件嚟把關？
4. NIKKE 事件中，防毒軟件可唔可以攔截封鎖到？
要回答呢個問題，我哋不妨先睇返今次突發事件入面，各款主流防毒軟件嘅真實反應表現。
根據喺 X 匯集玩家回報嘅日本用家 Exbuyer（@SlamerUmaibou），以及 HKEPC 截至 2026 年 11 月 5 日 嘅整理記錄，主流防毒軟件喺面對呢隻啱啱出爐嘅 K2F 木馬嗰陣，即時反應表現有相當明顯嘅落差：
- Norton：成功偵測並封鎖，接獲多宗成功攔截回報。
- ESET：成功偵測並封鎖，同樣接獲大量成功防禦回報。
- Kaspersky：具備偵測及封鎖能力，有少量但明確嘅攔截回報。
- Malwarebytes：成功偵測並隔離，順利揪出惡意殘留（備註指多數回報係事後下載安裝用作掃描而揪出）。
- Bitdefender：成功偵測並封鎖，但當時成功回報案例相對較少。
- McAfee：未能即時反應，在系統完整掃描中未能檢測出威脅。
- 趨勢科技 PC-cillin：一般個人版未能反應；Exbuyer 紀錄補充其年費約 2 萬日圓級別嘅企業雲端方案有少量成功回報，但一般大眾版本喺完整掃描後顯示正常，資料夾內卻依然被發現殘留相關日誌與字串。
- Microsoft Defender：出現咗互相矛盾嘅社群回報——Exbuyer 嘅統計帖文內一方面提及有 2 宗喺 10 月 29 日回報成功偵測並封鎖嘅案例，但另一方面喺貼文總結時，又將 Defender 與 McAfee、PC-cillin 一同歸類為「未能反應」；而 HKEPC 嘅報道摘要中，則直接記錄 Defender 對相關檔案與行為毫無反應。
當網絡世界突然出現一隻全新、未經廣泛通報嘅惡意程式嗰陣，唔同防毒廠商在雲端特徵碼推送同行為攔截嘅反應速度上，存在好大差距。微軟 Defender 日常表現再穩定，喺面對突發嘅全新威脅嗰陣，反應時間確實有可能會落後於專業嘅商業安全團隊。
Microsoft Defender 弱點
AV-Comparatives 於 2026 年 4 月發布咗月惡意軟件防護測試（Malware Protection Test）
- Bitdefender 嘅在線防護率（Online Protection Rate）達到 99.94%。
- Microsoft Defender 其實高達 99.93%
就咁睇好似非常優異，不過如果睇埋「離線偵測率（Offline Detection Rate）」，
- Bitdefender 達到 97.6%，
- Microsoft Defender 則只有 89.2%
呢個單項測試反映防毒軟件在部機斷網、冇雲端連接支援嗰陣嘅本地特徵庫識別能力。
換句話講，Microsoft Defender 應付突發事件嘅能力，其實麻麻地。
所以我開始做功課，搵有冇更好嘅防毒軟件。
5. 而家有邊啲主流防毒／Home Security 軟件？
現時市面上主流嘅付費安全品牌包括
- Bitdefender
- ESET
- Norton
- Kaspersky
- McAfee 以及
- 趨勢科技（Trend Micro PC-cillin）
- Microsoft Defender 係 Windows 系統內置，唔需要另外付費購買。
如果平時冇乜留意開防毒軟件，可能會以為買防毒就係買防毒。
但其實今時今日嘅家用網絡保安（Home Security）市場，售賣模式已經變得相當複雜。如果打算入手，以下幾個常見嘅收費與授權規則一定要先搞清楚：
- 主流品牌陣型：現時市面上主流嘅付費安全品牌包括 Bitdefender、ESET、Norton、Kaspersky、McAfee 以及趨勢科技（Trend Micro PC-cillin）等（至於 Microsoft Defender 係 Windows 系統內置，唔需要另外付費購買）。
- 按保護裝置數目計費：同一款軟件通常會按裝置數量劃分唔同版本，例如單機版（1 部）、3 部機、5 部機甚至 10 部機或以上嘅家庭版。授權數量越多總價越高，千祈唔好以為買咗一份授權就可以畀全屋親朋好友無上限安裝。
- 跨平台（Multi-device）配額計算：而家絕大部分品牌都採用跨平台計算模式，一個名額通常可以自由分配畀 Windows PC、Mac 電腦、Android 手機或者 iOS 平板。但要留意，電話同電腦係一齊計入總配額入面嘅，並唔係買咗電腦版就會額外免費附送手機防護。
- 訂閱年期制而非買斷：現今嘅防毒軟件幾乎清一色採用訂閱年期制（常見有 1 年期、2 年期或 3 年期），年期越長平均每年嘅授權費通常越平。一旦授權到期而你冇續費，軟件嘅即時威脅防護與特徵碼更新就會即時停止。
- 按功能級別層層分級：同一個品牌旗下通常會細分幾個等級（例如 Antivirus Plus 基本版、Internet Security 網絡安全版、Total Security 全面保護版、以至 Ultimate 等旗艦方案）。高級版本通常會捆綁 VPN 翻牆工具、密碼管理器、家長控制、甚至個人身分盜竊監控等附加功能。買嗰陣要分清楚邊啲係「核心防毒能力」，邊啲係「額外附加功能」，切忌為咗一堆自己根本用唔着嘅搭售工具畀多咗冤枉錢。
- 首年優惠與續約加價陷阱：好多防毒品牌官網上標示嘅超平特價，往往只係針對新用家嘅「首年推廣價（introductory / first-year price）」。當第一年過後，系統通常會預設自動續約（auto-renewal），並以原價甚至大幅提高嘅續約價扣款，呢點喺官網購買時要特別留神。
- 免費版與輔助工具嘅存在：除咗付費版本外，市場上亦有部分大廠提供基本嘅完全免費版本（例如 Bitdefender Antivirus Free）或免安裝嘅手動掃描工具（例如 ESET Online Scanner）。
知名品牌 Malwarebytes 經常喺外國網站被提及，但根據其官方最新嘅地區限制名單（Territory Notice，更新於 2025 年 6 月），香港、中國及澳門均被列入不銷售消費者產品嘅名單之中，香港用家無法喺官網下載其個人產品，因此香港讀者唔應該將佢列入考慮之列。
6. 賣安全嘅公司，卻滿佈黑歷史
想揀一套信得過嘅防毒軟件，淨係睇佢今次攔唔攔到木馬係遠遠唔夠嘅。因為防毒軟件擁有整部電腦嘅最高權限，如果防毒公司本身操守有問題，對你私隱嘅威脅甚至可能大過病毒。
回顧過去幾年，各間安全廠商其實都累積咗唔同程度嘅歷史紀錄，我哋需要理性噉將佢哋細分為三種完全唔同性質嘅事件嚟睇：
公司主動出賣用戶私隱（性質最嚴重，屬根本誠信問題）
最典型嘅案例係 Avast。
美國聯邦貿易委員會（FTC）於 2024 年 6 月發出正式最終命令，禁止 Avast 及其子公司出於廣告目的出售、許可或披露用戶嘅網頁瀏覽數據，並下令其銷毀轉交予 Jumpshot 嘅所有瀏覽資料與相關演算法，同時重罰 1,650 萬美元以用於向受影響消費者提供補償。
FTC 指控 Avast 在 2014 年至 2020 年期間，一邊宣稱其防毒軟件同瀏覽器擴充功能可以阻擋第三方追蹤以保護用戶私隱，另一邊卻透過其捷克子公司 Jumpshot，將數以百萬計用戶極其詳細、甚至可被重新識別身分嘅上網瀏覽紀錄，暗中出售予廣告商、行銷公司及數據經紀商。
另外需要留意，知名免費防毒品牌 AVG 早於 2016 年已被 Avast 收購並納入同一體系，在此事件中同樣牽涉其中，並非獨立於事件之外嘅替代品。
廠商遭到外部黑客攻擊或內部員工犯罪（被攻破，與主動賣數據性質不同）：
呢類事件屬於「保安公司自己嘅大門被攻破」，雖然反映其內部管控有疏漏，但同主動出賣客戶資料有本質上嘅分別：
- Bitdefender（2015 年）：當時公司發言人透露，黑客利用單一伺服器上嘅公開雲端應用程式漏洞，導致極少數用戶嘅帳號與密碼外洩，受影響範圍約佔其中小企業（SMB）客戶嘅 1%，而大型企業與個人消費者用戶則未受影響。
- 趨勢科技 Trend Micro（2019 年）：公司主動披露一宗內部惡意員工事件。一名內部員工懷有明確犯罪意圖，透過欺詐手段非法存取內部客服數據庫，盜取咗部分個人客戶嘅姓名、電郵地址、技術支援工單編號以及部分電話號碼，並轉售予第三方詐騙電話集團。官方調查確認事件並非外部黑客入侵，受影響嘅個人消費者估計約 68,000 人（佔當時全球 1,200 萬個人用戶不足 1%）。
- Malwarebytes（2021 年）：公司遭到牽涉 SolarWinds 供應鏈攻擊嘅國家級黑客入侵。經過深入調查，黑客僅獲取咗極有限嘅內部公司電郵，官方在其內部環境與生產環境中均未發現未授權存取或被侵害嘅跡象。
產品捆綁爭議功能與商業搭售：
防毒軟件為咗增加利潤，有時會加入一啲令人質疑嘅商業功能。
最著名嘅例子係 Norton 與 Avira 曾推出嘅挖礦功能（Norton Crypto 與 Avira Crypto）。雖然官方條款強調挖礦功能預設隨軟件安裝後必須經由「用戶主動同意開啟（opt-in）」，絕非偷偷喺背景偷挖，但兩間公司喺條款中均明文規定會從用戶挖到嘅加密貨幣中抽取高達 15% 嘅服務費（區塊鏈交易手續費另計）。
隨著以太坊（Ethereum）轉向權益證明（PoS）無法再以顯示卡挖礦，Avira 官方支援頁面已確認其挖礦功能已全面停用且近期無計劃重啟；而 Norton Crypto 現時嘅營運情況則未有公開權威資料更新。
補充兩點重要的廠商背景：
第一，品牌集團化現況。NortonLifeLock 於 2022 年 9 月完成收購 Avast，隨後於 2022 年 11 月正式成立全新母公司「Gen Digital」。現時 Norton、Avast、AVG、Avira、LifeLock 及 CCleaner 等大家耳熟能詳嘅品牌，全部同屬 Gen Digital 集團旗下。
但要分清事實責任：Avast 透過 Jumpshot 販售用戶數據嘅時期係 2014 年至 2020 年，早於 2022 年嘅集團合併，因此絕不能將事件直接寫成「Gen Digital 賣用戶資料」。
第二，Kaspersky（卡巴斯基）嘅國際監管限制。美國商務部工業與安全局（BIS）於 2024 年以國家安全風險為由（認定俄羅斯政府具備進攻性網絡能力並能對其運作施加影響），對其發出最終禁令，禁止在美國境內或向美國人提供、轉售其防毒產品與服務，並分別於 2024 年 7 月 20 日起禁止新合約、9 月 29 日起全面禁止提供防毒特徵碼更新與營運 KSN 網絡。雖然香港用家唔受美國法律限制，但買之前務必清楚其面對嘅國際監管現實。
| 品牌／軟件 | 2026-11 妮姬 NIKKE事件社群回報（Exbuyer） | 歷史紀錄與爭議事件概要 |
|---|---|---|
| Norton | 成功偵測並封鎖（多宗回報） | 現屬 Gen Digital 旗下；曾推出 Norton Crypto 挖礦功能（opt-in，收取 15% 費用） |
| ESET | 成功偵測並封鎖（多宗回報） | 未見出賣用戶隱私或重大數據外洩處罰紀錄 |
| Kaspersky | 成功偵測並封鎖（少量回報） | 2024 年遭美國商務部以國家安全風險為由禁止在美銷售及提供更新 |
| Malwarebytes | 成功偵測並隔離（事後掃描揪出） | 2021 年遭國家級黑客入侵存取極少數內部電郵；香港目前列入其官網消費者產品禁售名單 |
| Bitdefender | 成功偵測並封鎖（少量回報） | 2015 年單一伺服器漏洞致極少數帳密外洩（影響約 1% 中小企業客戶，個人客戶不受影響） |
| McAfee | 未能即時反應（完整掃描未檢測出） | 未見出賣瀏覽數據之監管處罰紀錄 |
| 趨勢科技 (PC-cillin) | 一般版未能反應（雲端企業版有少量回報） | 2019 年內部員工盜取約 68,000 名個人客戶客服資料售予詐騙電話集團 |
| Microsoft Defender | 社群回報出現矛盾（2 宗封鎖回報，但亦被列為未能反應） | Windows 內置工具；未見商業轉售個人數據紀錄 |
| Avast / AVG | （非本次主要回報對象） | 2014–2020 年經 Jumpshot 出售用戶瀏覽數據，2024 年遭 FTC 罰款 1,650 萬美元並永久禁止該行為；現屬 Gen Digital |
7. 到底要唔要用防毒軟件？
講到尾，成篇文章嘅核心問題都係返到嗰一句：到底要唔要用防毒軟件？
我個人嘅睇法係，成件事應該先睇「人同部機嘅用途」，而唔係盲目追逐品牌：
- 如果你部電腦儲存咗重要嘅工作資料、各類密碼庫、加密貨幣錢包、工作用嘅程式碼或 API 金鑰，又或者部電腦係同屋企人共用、屋企人對電腦保安唔太熟悉——咁樣額外加多一重主動嘅即時防護，純粹買個安心，絕對係合理而且值得嘅投資。
- 但如果你部機純粹日常娛樂，自己平時嘅數碼習慣極好，肯嚴格執行備份同系統更新——微軟 Defender 未必唔夠用，但你必須清醒噉認識到佢嘅局限：一旦網絡上出現突發嘅全新惡意程式，佢嘅反應時間確實有可能會慢過商業安全廠商半拍。
再講到我自己嘅取捨：經過今次事件之後，我個人覺得一套反應更快嘅安全防護，確實係值得加嘅。但係要加邊一套，就絕對唔可以淨係睇邊間今次攔得快。
睇完上一節嗰堆歷史紀錄，有幾間公司曾經將客戶對佢哋嘅信任攞去換錢，呢樣嘢喺我揀防毒嗰陣係完全過唔到嘅心理關口。一間連用戶私隱都可以暗中出賣嘅防毒公司，佢日後就算講到自己技術幾咁頂級、承諾會點樣好好保護我啲資料，我真係好難再信得過。所以喺得知 Gen Digital 旗下品牌（Norton、Avast、AVG、Avira）過往嘅相關紀錄之後，我個人已經決定唔再考慮呢幾個品牌，唔使再喺佢哋之間費神。
至於喺剩低嘅品牌入面到底買邊套，我自己目前仲未做最終決定。但喺未決定好買邊套之前，我唔會心急求其買一套返嚟，而係會先用住下面呢個過渡性質嘅免費組合：
- 主即時防護：安裝 Bitdefender Antivirus Free（即時防護＝全日喺背景睇住部機、威脅一出現就攔嗰種防護）。呢款軟件完全免費、永久冇時間限制，專為 Windows 設計，只需要免費註冊一個 Bitdefender Central 帳號就可以使用，具備強大嘅即時掃描與威脅攔截功能。
- 手動掃描第二意見：下載 ESET Online Scanner 作為定期輔助檢查（手動掃描＝要你自己開嚟掃一次嗰種）。ESET Online Scanner 係一款免費嘅 Windows 一次性掃描工具，下載後直接解壓運行，唔需要繁複嘅安裝程序同填寫冗長登記表格，掃描發現威脅會自動隔離同移除。最重要係佢本身冇即時背景防護，所以可以同現有嘅防毒軟件完美共存，極之適合作為手動求證嘅「第二意見」。
⚠️ 關於呢個免費組合，有一點必須同大家講得好清楚，千祈唔好誤以為係「三個保安同時企喺大門保護你」：
根據微軟官方技術文件，喺 Windows 10 同 Windows 11 環境下，一旦你安裝咗第三方即時防毒軟件（例如 Bitdefender Free），系統內置嘅 Microsoft Defender 即時防護就會自動關閉（進入 Disabled 模式），將防禦主導權交畀第三方防毒。
用家雖然可以喺 Windows 安全中心入面手動開啟「有限度定期掃描（Limited periodic scanning）」作為輔助，但微軟官方指出呢項功能只會調用 Defender 嘅一小部分能力，無法偵測大部分惡意軟件；而微軟文件入面提到嘅「被動模式（Passive mode）」，更只適用於已加入 Microsoft Defender for Endpoint 企業管理架構嘅裝置，一般家庭用戶電腦並無法直接啟用被動模式。
換句話講，喺呢個組合入面，Bitdefender Free 係取代咗 Defender 成為全天候嘅主守衛，而 ESET Online Scanner 則係你需要嗰陣先手動開啟嘅第二意見，各司其職。
至於點解第二意見唔用網上經常有人提嘅 Malwarebytes Free？原因好簡單：正如前文提到，Malwarebytes 官方地區限制名單明文列出香港為消費者產品禁售地區，香港用家根本無法喺官網正常下載個人版。大家千祈唔好手多去第三方下載站下載所謂破解版或安裝檔，因為咁樣會將自己置身於巨大風險之中。
最後，無論你最終決定買唔買防毒、或者用唔用上述嘅免費組合，以下四項基本安全習慣都必須做足：
- 保持系統與軟件更新：及時修補漏洞，防止黑客利用已知漏洞入侵。
- 重要資料獨立備份：重要工作檔案同相片務必有離線或獨立雲端備份，預防勒索軟件。
- 密碼絕不重複並開啟雙重認證（2FA）：就算個別網站外洩密碼，黑客亦無法連環攻破你其他核心帳戶。
- 裝完新防毒檢查「樣本上傳」設定：安裝防毒軟件後，順手檢查一下其樣本提交設定（樣本上傳＝防毒見到可疑檔案，會送返公司檢查；部機有私密檔案／程式碼嗰陣要留意呢個設定），如果電腦內有極高機密嘅工作程式碼或商業文件，應按需要自行調整或關閉。
8. 如果真係買，應該去邊度買？（千萬唔好淘寶拼多多）
如果你衡量過自身風險之後，決定真係要花錢買一套付費防毒軟件，喺購買嘅途徑上亦有兩大陷阱需要特別提防：
8.1 唔好喺官網原價買，去本地零售搵
買防毒軟件盡量唔好直接衝去品牌官方網站直接用原價購買。
官網標示嘅往往係原價或者續約價格，而且在外國官網購的話，信用卡會收取 DCC 額外費用。
如果想買得精明，先去本地信譽良好嘅零售平台（例如 HKTVmall 或者 Price.com.hk）搜尋同一款產品，往往會發現本地授權零售商嘅價格平得多。
以我們於 2026 年 11 月 7 日查閱嘅市場價格為例：
ESET
- ESET NOD32 香港官方網店標示「From HK$333」起；
- 但在 HKTVmall 上由本地商戶「太平倉」出售嘅 ESET NOD32 電子下載版（1 裝置 3 年版），特價只需 HK$235（數據截至 2026-11-07）。
Bitdefender
- Bitdefender 官方全球網店嘅 Total Security（5 部裝置 1 年期）首年特價為 59.99 美元（折合約四百幾港元，且續約價會顯著提高）；
- 而在香港 Price.com.hk 上，本地商戶「軟硬電腦」提供嘅 Bitdefender Total Security（5 裝置）報價為 HK$658，而 Bitdefender Internet Security（3 機 2 年版）報價特價只需 HK$388（數據截至 2026-11-07）。
不過，喺本地零售店購買嗰陣，必須嚴守一個核心原則：你畀錢買嘅，應該只係一條正版授權啟用序號（License Key）。
買完之後，軟件嘅安裝程式一定要由你自己親自去返該防毒品牌嘅官方網站下載，絕對唔好使用賣家私下提供畀你嘅任何安裝檔案。
8.2 淘寶／閑魚：價格不尋常地低，隨時買防毒變買木馬
去淘寶或者閑魚搵平價防毒序號嗰陣，更加要加倍小心，因為嗰度有唔少標價平到離譜嘅所謂「正版防毒」，背後賣嘅根本唔係正規授權，而係黑客重新打包嘅破解版甚至惡意軟件。
分辨真假賣家其實有一個好簡單直接嘅分水嶺：
一個正規嘅正版授權賣家，賣畀你嘅只會係一條官方授權序號，並且會要求你自己前往官方網站下載乾淨嘅安裝程式進行啟用；相反，如果嗰個賣家喺交易之後，畀咗一個佢自己準備嘅網盤連結或自製安裝壓縮檔你，千叮萬囑叫你「千祈唔好去官網下載、直接裝我畀你呢個檔就得」，咁你就必須即時停手。
因為你根本冇可能知道嗰個安裝檔入面被黑客加咗啲咩料，隨時防毒軟件未裝成，你就已經親手將另一隻不知名嘅木馬請咗入自己部電腦。為咗慳嗰幾十蚊嘅授權費去冒呢個巨大風險，絕對係成件電腦保安事情入面最得不償失嘅一步。
結語
裝多套防毒，唔代表從此天下太平。更新、備份、密碼唔好重用再加兩步驗證，呢啲基本功冇一樣慳得返。
防毒只係多一道門閂，希望在 AI 破解大行其道之時，唔好咁易攻到埋身。
常見問題（FAQ）
1. 我只去官方網站下載，係咪就安全？
多數時候係安全嘅，但並非百分之百絕對安全。今次《勝利女神：妮姬》事件正正反映出「供應鏈攻擊」嘅威脅：黑客直接攻破遊戲廠商嘅官方 CDN 與指令碼，就算玩家完全守規矩只從官方途徑啟動正版遊戲，惡意木馬依然可以經由合法管道長驅直入。
2. Defender 係咪冇用？
絕對唔係。Microsoft Defender 喺日常防護中表現相當稱職，能夠應付絕大多數已知嘅常見惡意威脅；但今次事件反映出，當面對剛剛爆發嘅全新突發威脅嗰陣，Defender 嘅特徵庫更新同行為攔截速度確實有可能落後於專業嘅商業防毒廠商。
3. 免費版夾唔夾得埋一齊用？
即時背景防護只能夠由一套軟件做主導。喺 Windows 10/11 安裝第三方即時防毒（如 Bitdefender Free）後，Defender 嘅即時防護會自動關閉退出；至於沒有即時背景防護嘅一次性手動掃描工具（如 ESET Online Scanner），則可以作為互不衝突嘅「第二意見」輔助使用。
4. 喺淘寶買序號得唔得？
如果賣家只提供正版授權序號，並由用家親自去防毒廠商官方網站下載安裝程式，技術上係可行嘅；但如果賣家提供自製安裝檔案並要求你唔好去官網下載，則極大機會係附帶惡意程式嘅破解檔，切勿冒險嘗試。
