[轉錄][新聞]全新硬碟 被植木馬程式 個人資料 瞬間流 …

[showforce (阿男)]

※ [本文轉錄自 Gossiping 看板]

作者: cloudeda (麵包) 看板: Gossiping
標題: [新聞]全新硬碟 被植木馬程式 個人資料 瞬間流向北京
時間: Sat Nov 10 08:15:42 2007


雖然我對文中那句
『調查局認為，一般民眾很少購買容量如此大的硬碟』很感冒，
到這事要是真的話，難保將來所有MIC的3C產品，都有可能會在病毒威脅的陰影下！
八卦是....我覺得光這件事就很八卦！

〔記者楊國文、何瑞玲／台北報導〕全新、國際知名大廠品牌、大容量的可攜式硬碟，驚
傳已被植入木馬程式病毒，一旦安裝使用，電腦中的資料就會幾乎不知不覺被竊取傳送到
在中國北京的兩個網址。


泰國生產 在台出貨約兩千台


這批生產地寫著泰國的國際知名品牌Maxtor三點五吋、500G可攜式硬碟，在台灣出貨約有
兩千台，在接獲調查局通知後，代理商及通路商都已全面緊急下架，並將接受退貨回收，
且已立即換成相近類型但不含病毒的產品上架。


這種全新產品即遭植入木馬程式事件，連電腦專家都表示聞所未聞，但卻真的發生在台灣
。


調查局是在十月間接獲民眾報案，指新購的可攜式硬碟一安裝就疑已含有木馬程式，調查
局獲報後相當重視，實地購買同款硬碟，送交調查局資安鑑識實驗室分析、測試，證實確
有autorun.inf及ghost.pif（惡魔程式）兩種木馬程式。


可遠方竊密 疑中國網軍搞鬼


調查局電腦犯罪偵辦科發現，該兩個木馬程式會感染其他插入的隨身碟，並感染
autorun.inf、windows.scr檔案，且會主動連線及上傳資料到www.nice8.org或
www.we168.org，經查，登記該兩個網址公司都設在中國北京，動機顯不尋常。


調查局發現，使用者只要安裝該硬碟，電腦程式就會自動連線上述特定網址，電腦資料變
成「全都露」，可遠距方式輕易竊取電腦資料，研判應是中國網軍實施資訊戰，有計劃竊
取我國政府敏感、國防機密及大企業商業機密。


軍情單位電腦中毒 後果嚴重


調查局認為，一般民眾很少購買容量如此大的硬碟，若政府機關、軍情單位官員電腦連接
上此硬碟，國家機密可能會被秘密竊走，「那就嚴重了」；調查局資安人員也指出，不可
輕忽的危機是，透過該可攜式硬碟的傳遞使用，病毒會形成「複式傳染」，不同電腦、硬
碟都在不知情下被傳染，並遭中國監控、下載資料，目前遭感染電腦無法精確估計，倘若
我政府機關、重要政黨人士的電腦被連鎖感染，後果更是不堪設想。


這件全新硬碟竟含木馬程式案件，是因今年十月初，有民眾向調查局報案指出，他到一家
大賣場購買上述硬碟，但回家安裝後就發現可能被植入木馬程式，他認為，該硬碟是國際
知名硬碟大廠製造，品質應該有保障才對，若被植入木馬程式病毒，「將很可怕」。


調查局人員查出，該硬碟製造地在泰國，是由台北縣建達國際公司於十月初代理進口，疑
在泰國生產組裝、測試過程即被動手腳，植入木馬程式病毒，主要目標應是台灣，但不排
除也有其他國家受害。


據了解，北縣調查站已查訪過建達國際，告知此事及嚴重性，要求全面回收，並全力追查
所有「有問題」的硬碟流向。
http://tw.news.yahoo.com/article/url/d/a/071109/78/ny6u.html

--
家長：『老師，你一定要幫幫我家孩子啊！他腦袋不清楚、人又笨又懶惰、又常常被耍、

        還愛跟人家起鬨、重點是心地又不善良，真不知道他以後該怎麼辦……。』

老師：『他以後可以當記者啊！』

--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 59.114.43.80
推 comboblue:cool~感覺像在看電影...
推 kid814:500g....還蠻常見的阿..MAXTOR不能買,
推 O0000000:靠  有夠恐怖~~
→ kid814:用Maxtor備份資料等於沒有備份
推 muyuin:推簽名檔XDDDDD
推 jrshiun:我比較想知道 原po為何會感冒
推 yangtsur:特地買一個裡面裝滿法論功天安門和頭好壯壯毛主席的A片
推 Supasizeit:告死他啊
推 narcissus03:竟然只有回收沒賠償...
推 makihara:那好啊 把法輪功 六四 藏獨 相關資訊都傳給他們
推 elysion:MAXTOR硬碟不是FBI專用嗎?過一陣子會自動銷毀....
推 Zeldaa:支那豬真過分
推 harlemk416:原來還有人在買MAXTOR的硬碟阿XD  朋友都不推薦XD
推 pcmangood:我四年前的Maxtor 80G，抓BT抓了四年還是很穩
推 bedv:一般人是很少用到 才會特別挑這款植入 容易竊取到高價值資料
推 pipilong:啥都能黑心..
推 linuxbaby:那兩個檔不是出現很久的隨身碟病毒?
推 silo:垃圾人做垃圾事
→ linuxbaby:會交叉感染造成很大的問題阿~
推 wjw419:autorun.inf這一個病毒..搞不好是調查局自己電腦裡面的= =
→ linuxbaby:windows.scr看來就真的有問題... ~_~
推 a0000000001t:太誇張了吧 可以對Maxtor提告嗎?
推 Fairytale929:雖然買來通常都會先格式化一下 不過也是在windows裡
→ Fairytale929:使用格式化..台灣要不要回敬一下?
推 sugizo0:有這麼可怕嗎？我目前有一顆Maxtor耶～告訴我妳們是虎爛的
→ sugizo0:不知道是不是只有這款，其他該不會是沒被發現吧？ 囧
※ hank11235813:轉錄至看板 NCHU-FS99                               11/10 09:17
推 hank11235813:太可怕了 借轉
推 sgssgs:話說微軟、Intel都搞過這種事，偷傳資料回母公司....
推 ljuber:我覺得應該是烏龍事件 調查局??
推 Dasein:如果是真的就太可怕了
推 sycc:中共: 要備份? 我幫你備份
推 linuxbaby:烏龍事件+1...當我看到那是外接硬碟後我有99成把握 = =
→ linuxbaby:我真的覺得是隨身碟病毒或其變種病毒造成的...
推 kaorucyc:樓上你的把握破機率破1???
→ linuxbaby:99成=0.99 XD
→ kaorucyc:9成9???
推 rex0999:1成=0.1耶...
推 huckebein12:...某樓的數學老師正在小角落哭...
→ linuxbaby:我要說0.99啦~ ><
推 howyun01:我論會有宅宅想幫正妹安裝新硬碟的可能  科科
推 leiyan:9.9倍的100%把握
推 Assyla:有時國際大廠也是會偷偷傳使用者的資料
→ m0:我手上有一臺呀  顯示所有隱藏檔AVG掃過沒木馬........
→ m0:netstat看也沒有連出去！
推 lockbolt:500G的我有三顆...WD
推 youzilin:話說這是今天自由時報的頭版頭條...剛去早餐店的時候看到
→ youzilin:如果是烏龍新聞就糗大了
→ m0:確定不是手上這款    看出廠時間不符合
推 ljsnonocat2:用linux應該不會中毒吧?
推 ruemann:黃色鬼屋的特賣會有這款哦！
推 lawrence99:果然是黑心出品
推 whogotme:這是真的嗎
推 ppc:死支那
推 fantasiaa:之前鬼屋特賣43XX
推 truffaut:剛看報紙，黃色鬼屋說賣出200台
推 OnQ:大陸仔最愛搞這種玩意兒了
推 jellpop:調查員也是有資訊科學組,把調查員看的太輕了吧,還烏龍
→ jellpop:500G確實比較少人買阿?原PO感冒什麼?
→ m0:500G很多人買    只是比較少人買maxtor...
推 newest:中國人果然是渾蛋  這種事都做的出來
推 pojicoffee:有可能是報案的人自己的電腦已經先中木馬而不自知
推 Dasein:可是調查局也有買一個硬碟試耶 難不成調查局也自己中毒了
推 silentence:幹  黑心隨身碟
→ zuke:......買來500G都不分槽的嗎? 一分槽就fo掉了啊
→ zuke:而且如果真想賣給我們政情單位....不可能放到一般通路賣...
推 jerrydoggy:未格式化前怎麼放病毒進去...要放auto.inf也要win格式.
推 ktasl:怎麼全球都沒這個消息？只有台灣有？maxtor不是只有台灣代理
→ rrobinw:maxtor不是賣給Seagate很久了....
推 cocota:文忠是可攜式硬碟..誰會把隨身硬碟分槽的..買來就直接用啦
→ cocota:這種隨身碟病毒一插上usb有開autorun就會中獎
→ cocota:最近超毒的一隻病毒....0rz
推 terfd:500G很多人買阿
推 morris:最可怕就是在製作過程已經寫入病毒，格式化也格不掉
推 mstar:會不會是製造商的電腦被感染了，導致成品也有問題？
推 aowen:感覺是買的人自己電腦有毒吧 隨身硬碟是被感染的...
→ aowen:不要想太多 病毒是軟體 怎麼可能格式化刪不掉= =
推 ty28:@@" 可怕
--
如果將字母 A 到 Z 分別編上 1 到 26 的分數，(A=1,B=2...,Z=26)
你的知識(KNOWLEDGE)得到 96 分(11+14+15+23+12+5+4+7+5=96)
你的努力(HARDWORK)也只得到 98 分(8+1+18+4+23+15+18+11=98)
但是如果你(OGC OGC OGC OGC) OGC4次的話 就可以得到100分呢 XD

eshinkuo@PTT

--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 121.254.101.110
補充連結
http://0rz.tw/723jA
Seagate官網公告
※ 編輯: showforce       來自: 121.254.101.110      (11/11 02:59)
推 fangdavid:基本上如果他是硬碟本身的程式中毒 那就無解了
→ fangdavid:硬碟內部程式不等於硬碟灌的程式 所以基本上可能無解
→ fangdavid: 之前就重過類似的病毒 要拿去給專業的人處理了
→ fangdavid:要把硬碟裡面的內部控制程式全部從新修正才行了 ^_^