原廠硬碟被植入木馬　電腦資料將自動被傳送到北京

原廠硬碟被植入木馬　電腦資料將自動被傳送到北京
國際大廠硬碟，被植木馬程式。

2007/11/10 15:06
政治中心／綜合報導

調查局發現，國際知名硬碟大廠驚傳被植入木馬程式病毒，只要民眾安裝硬碟後，電腦資料就會自動被傳送到在北京的兩個網址，傳染範圍相當廣，不排除是針對台灣的駭客行動。

日前有民眾向調查局報案，指到大賣場買國際知名品牌硬碟，回家安裝後，電腦就中了木馬程式病毒，嚇得他趕緊報案。調查局電腦犯罪防治科長藍元鳴說：「這兩隻病毒，它會主動對外聯結，會連結到有一個叫NICE8，一個叫WE16發168，這很顯然是中國人的東西。」

調查局查出，這次的病毒藏在硬碟中，只要消費者在電腦上安裝硬碟，病毒就會讓電腦主動連線上傳電腦裡的資料，到兩個中國北京兩個特定網址，讓消費者在不知不覺中，電腦資料全被看光光，再加上這款硬碟是可攜式硬碟，可以被插在任何一台電腦使用，因此只要有讀取過這款硬碟的電腦，都有可能會被病毒感染。」

調查局電腦犯罪防治科長藍元鳴說：「你的這個外接式的硬碟，或者是可攜式設備，像我們USB這些東西的話，你只要插上去都會被它感染到，如果說在感染的電腦上，你乾淨的USB插上去也會被它感染，那它隨機就會，把這個連線到大陸去。」

國際知名品牌的全新產品，竟然會被植入木馬程式，連電腦專家都覺得不可思議，目前調查局懷疑，硬碟是在泰國生產組裝測試時被動了手腳，駭客的主要目標應該是台灣，但也不排除有其他國家受害。
http://www.ettoday.com/2007/11/10/10846-2185259.htm

       

知名硬碟遭植入木馬　進口商與燦坤緊急下架回收


2007/11/10 15:07
記者劉姿麟、卓琮凱／台北報導

國際知名大廠品牌Maxtor大容量的可攜式硬碟，驚傳已被植入木馬程式病毒。國內的代理進口商建達國際與銷售業者燦坤9日緊急宣布會進行下架與回收的動作。不過已經流入市面300多台的有毒硬碟面，要如何防範呢？專家建議，外接硬碟之前，一定要先進行掃毒，確保個人資料的安全。

貨架上琳瑯滿目的硬碟產品，已經看不到這款Maxtor3.5吋500G與320G的硬碟，聽到硬碟被植入了木馬程式，販售硬碟的通路商第一時間立刻作出了處置。燦坤八德店股長王文宗說：「在這一方面的貨品，我們事實上已經做了一個下架的動作，當然如果說消費者在一樣還有在燦坤，買到這樣的商品的話，我們一樣可以做這個退費的動作。」

通路商聞訊後消息趕緊下架，主要是因為Maxtor3.5吋，這款500G的可攜帶式硬碟，一安裝之後裡頭的木馬程式會主動連到公司位於北京的網站，可以遠距方式輕易竊取電腦資料。

代理販售的資訊通路商建達國際，由於事前完全不知情，之前賣出約300台的有毒硬碟由於零售的通路商眾多，還沒有完全進行回收，消費者要如何防範木馬病毒，專家表示外接硬碟之後，最好先關閉Windows自動播放，當電腦執行程式速度變慢，可能也是中毒之前的徵兆。

電腦周邊廠商沈祖宏說：「(防毒軟體)它是屬於常駐型態，你任何的輸入，它一定會檢查，任何的輸入，不管你是行動碟，硬碟儲存裝置，甚至光碟來源，它(防毒軟體)都會檢查。」

目前有問題的硬碟商品，已經沒有在市面上販售，不過資訊使用頻繁的今日，消費者使用外掛式硬碟，還是要特別當心。
http://www.ettoday.com/2007/11/10/545-2185271.htm

楼上的签名档:)

呵呵，如果真的是安全部门搞的鬼，我敢保证杀毒软件查不出来^_^

希望只是台湾政治毒物的遗毒，不是真的。。。

hnstxx：希望只是台湾政治毒物的遗毒，不是真的。。。回到原帖

應該是真的,因為店家也下架了!

驱动之家的说法
http://news.mydrivers.com/1/94/94615.htm

"该病毒被卡巴斯基杀毒软件识别为Virus.Win32.AutoRun.ah，可以搜索网络游戏木马，并将密码发送给一台中国境内的服务器（we168.org和nice8.org）。该病毒盗取的密码包括QQ、《魔兽世界》以及多款国内游戏：WSGame、91.com、Woool、 rxjh.17game.com、《天龙八部》、《问道》和《完美世界》。"

我觉得这个说法比"信息发往北京"这样的要靠谱一点儿

按照楼上的说法，这个似乎个人行为更多一点，与政府无关，但相关报道似乎冲着中国政府去的，不厚道啊。。。

这新闻真搞笑
台湾为了独立真是什么招都想得出啊，这不明着把民众当成傻逼吗？

太sb的枪稿了