作者showforce (阿男)
看板ASIA-uni
標題[轉錄][新聞]全新硬碟 被植木馬程式 個人資料 瞬間流 …
時間Sat Nov 10 12:23:15 2007
※ [本文轉錄自 Gossiping 看板]
作者: cloudeda (麵包) 看板: Gossiping
標題: [新聞]全新硬碟 被植木馬程式 個人資料 瞬間流向北京
時間: Sat Nov 10 08:15:42 2007
雖然我對文中那句
『調查局認為，一般民眾很少購買容量如此大的硬碟』很感冒，
到這事要是真的話，難保將來所有MIC的3C產品，都有可能會在病毒威脅的陰影下！
八卦是....我覺得光這件事就很八卦！
〔記者楊國文、何瑞玲／台北報導〕全新、國際知名大廠品牌、大容量的可攜式硬碟，驚
傳已被植入木馬程式病毒，一旦安裝使用，電腦中的資料就會幾乎不知不覺被竊取傳送到
在中國北京的兩個網址。
泰國生產 在台出貨約兩千台
這批生產地寫著泰國的國際知名品牌Maxtor三點五吋、500G可攜式硬碟，在台灣出貨約有
兩千台，在接獲調查局通知後，代理商及通路商都已全面緊急下架，並將接受退貨回收，
且已立即換成相近類型但不含病毒的產品上架。
這種全新產品即遭植入木馬程式事件，連電腦專家都表示聞所未聞，但卻真的發生在台灣
。
調查局是在十月間接獲民眾報案，指新購的可攜式硬碟一安裝就疑已含有木馬程式，調查
局獲報後相當重視，實地購買同款硬碟，送交調查局資安鑑識實驗室分析、測試，證實確
有autorun.inf及ghost.pif（惡魔程式）兩種木馬程式。
可遠方竊密 疑中國網軍搞鬼
調查局電腦犯罪偵辦科發現，該兩個木馬程式會感染其他插入的隨身碟，並感染
autorun.inf、windows.scr檔案，且會主動連線及上傳資料到www.nice8.org或
www.we168.org，經查，登記該兩個網址公司都設在中國北京，動機顯不尋常。
調查局發現，使用者只要安裝該硬碟，電腦程式就會自動連線上述特定網址，電腦資料變
成「全都露」，可遠距方式輕易竊取電腦資料，研判應是中國網軍實施資訊戰，有計劃竊
取我國政府敏感、國防機密及大企業商業機密。
軍情單位電腦中毒 後果嚴重
調查局認為，一般民眾很少購買容量如此大的硬碟，若政府機關、軍情單位官員電腦連接
上此硬碟，國家機密可能會被秘密竊走，「那就嚴重了」；調查局資安人員也指出，不可
輕忽的危機是，透過該可攜式硬碟的傳遞使用，病毒會形成「複式傳染」，不同電腦、硬
碟都在不知情下被傳染，並遭中國監控、下載資料，目前遭感染電腦無法精確估計，倘若
我政府機關、重要政黨人士的電腦被連鎖感染，後果更是不堪設想。
這件全新硬碟竟含木馬程式案件，是因今年十月初，有民眾向調查局報案指出，他到一家
大賣場購買上述硬碟，但回家安裝後就發現可能被植入木馬程式，他認為，該硬碟是國際
知名硬碟大廠製造，品質應該有保障才對，若被植入木馬程式病毒，「將很可怕」。
調查局人員查出，該硬碟製造地在泰國，是由台北縣建達國際公司於十月初代理進口，疑
在泰國生產組裝、測試過程即被動手腳，植入木馬程式病毒，主要目標應是台灣，但不排
除也有其他國家受害。
據了解，北縣調查站已查訪過建達國際，告知此事及嚴重性，要求全面回收，並全力追查
所有「有問題」的硬碟流向。
http://tw.news.yahoo.com/article/url/d/a/071109/78/ny6u.html
--
家長：『老師，你一定要幫幫我家孩子啊！他腦袋不清楚、人又笨又懶惰、又常常被耍、
還愛跟人家起鬨、重點是心地又不善良，真不知道他以後該怎麼辦……。』
老師：『他以後可以當記者啊！』
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 59.114.43.80
1F：推 comboblue:cool~感覺像在看電影... 11/10 08:17
2F：推 kid814:500g....還蠻常見的阿..MAXTOR不能買, 11/10 08:18
3F：推 O0000000:靠 有夠恐怖~~ 11/10 08:18
4F：→ kid814:用Maxtor備份資料等於沒有備份 11/10 08:18
5F：推 muyuin:推簽名檔XDDDDD 11/10 08:20
6F：推 jrshiun:我比較想知道 原po為何會感冒 11/10 08:19
7F：推 yangtsur:特地買一個裡面裝滿法論功天安門和頭好壯壯毛主席的A片 11/10 08:20
8F：推 Supasizeit:告死他啊 11/10 08:22
9F：推 narcissus03:竟然只有回收沒賠償... 11/10 08:24
10F：推 makihara:那好啊 把法輪功 六四 藏獨 相關資訊都傳給他們 11/10 08:23
11F：推 elysion:MAXTOR硬碟不是FBI專用嗎?過一陣子會自動銷毀.... 11/10 08:25
12F：推 Zeldaa:支那豬真過分 11/10 08:43
13F：推 harlemk416:原來還有人在買MAXTOR的硬碟阿XD 朋友都不推薦XD 11/10 08:59
14F：推 pcmangood:我四年前的Maxtor 80G，抓BT抓了四年還是很穩 11/10 09:01
15F：推 bedv:一般人是很少用到 才會特別挑這款植入 容易竊取到高價值資料 11/10 09:02
16F：推 pipilong:啥都能黑心.. 11/10 09:04
17F：推 linuxbaby:那兩個檔不是出現很久的隨身碟病毒? 11/10 09:04
18F：推 silo:垃圾人做垃圾事 11/10 09:05
19F：→ linuxbaby:會交叉感染造成很大的問題阿~ 11/10 09:05
20F：推 wjw419:autorun.inf這一個病毒..搞不好是調查局自己電腦裡面的= = 11/10 09:06
21F：→ linuxbaby:windows.scr看來就真的有問題... ~_~ 11/10 09:06
22F：推 a0000000001t:太誇張了吧 可以對Maxtor提告嗎? 11/10 09:07
23F：推 Fairytale929:雖然買來通常都會先格式化一下 不過也是在windows裡 11/10 09:09
24F：→ Fairytale929:使用格式化..台灣要不要回敬一下? 11/10 09:10
25F：推 sugizo0:有這麼可怕嗎？我目前有一顆Maxtor耶～告訴我妳們是虎爛的 11/10 09:13
26F：→ sugizo0:不知道是不是只有這款，其他該不會是沒被發現吧？ 囧 11/10 09:16
※ hank11235813:轉錄至看板 NCHU-FS99 11/10 09:17
27F：推 hank11235813:太可怕了 借轉 11/10 09:17
28F：推 sgssgs:話說微軟、Intel都搞過這種事，偷傳資料回母公司.... 11/10 09:19
29F：推 ljuber:我覺得應該是烏龍事件 調查局?? 11/10 09:21
30F：推 Dasein:如果是真的就太可怕了 11/10 09:21
31F：推 sycc:中共: 要備份? 我幫你備份 11/10 09:21
32F：推 linuxbaby:烏龍事件+1...當我看到那是外接硬碟後我有99成把握 = = 11/10 09:22
33F：→ linuxbaby:我真的覺得是隨身碟病毒或其變種病毒造成的... 11/10 09:23
34F：推 kaorucyc:樓上你的把握破機率破1??? 11/10 09:24
35F：→ linuxbaby:99成=0.99 XD 11/10 09:25
36F：→ kaorucyc:9成9??? 11/10 09:25
37F：推 rex0999:1成=0.1耶... 11/10 09:26
38F：推 huckebein12:...某樓的數學老師正在小角落哭... 11/10 09:27
39F：→ linuxbaby:我要說0.99啦~ >< 11/10 09:27
40F：推 howyun01:我論會有宅宅想幫正妹安裝新硬碟的可能 科科 11/10 09:28
41F：推 leiyan:9.9倍的100%把握 11/10 09:28
42F：推 Assyla:有時國際大廠也是會偷偷傳使用者的資料 11/10 09:35
43F：→ m0:我手上有一臺呀 顯示所有隱藏檔AVG掃過沒木馬........ 11/10 09:38
44F：→ m0:netstat看也沒有連出去！ 11/10 09:40
45F：推 lockbolt:500G的我有三顆...WD 11/10 09:42
46F：推 youzilin:話說這是今天自由時報的頭版頭條...剛去早餐店的時候看到 11/10 09:44
47F：→ youzilin:如果是烏龍新聞就糗大了 11/10 09:44
48F：→ m0:確定不是手上這款 看出廠時間不符合 11/10 09:44
49F：推 ljsnonocat2:用linux應該不會中毒吧? 11/10 10:28
50F：推 ruemann:黃色鬼屋的特賣會有這款哦！ 11/10 10:31
51F：推 lawrence99:果然是黑心出品 11/10 10:35
52F：推 whogotme:這是真的嗎 11/10 10:36
53F：推 ppc:死支那 11/10 10:36
54F：推 fantasiaa:之前鬼屋特賣43XX 11/10 10:39
55F：推 truffaut:剛看報紙，黃色鬼屋說賣出200台 11/10 10:39
56F：推 OnQ:大陸仔最愛搞這種玩意兒了 11/10 10:47
57F：推 jellpop:調查員也是有資訊科學組,把調查員看的太輕了吧,還烏龍 11/10 10:49
58F：→ jellpop:500G確實比較少人買阿?原PO感冒什麼? 11/10 10:50
59F：→ m0:500G很多人買 只是比較少人買maxtor... 11/10 10:54
60F：推 newest:中國人果然是渾蛋 這種事都做的出來 11/10 10:57
61F：推 pojicoffee:有可能是報案的人自己的電腦已經先中木馬而不自知 11/10 11:02
62F：推 Dasein:可是調查局也有買一個硬碟試耶 難不成調查局也自己中毒了 11/10 11:04
63F：推 silentence:幹 黑心隨身碟 11/10 11:08
64F：→ zuke:......買來500G都不分槽的嗎? 一分槽就fo掉了啊 11/10 11:11
65F：→ zuke:而且如果真想賣給我們政情單位....不可能放到一般通路賣... 11/10 11:12
66F：推 jerrydoggy:未格式化前怎麼放病毒進去...要放auto.inf也要win格式. 11/10 11:15
67F：推 ktasl:怎麼全球都沒這個消息？只有台灣有？maxtor不是只有台灣代理 11/10 11:20
68F：→ rrobinw:maxtor不是賣給Seagate很久了.... 11/10 11:27
69F：推 cocota:文忠是可攜式硬碟..誰會把隨身硬碟分槽的..買來就直接用啦 11/10 11:50
70F：→ cocota:這種隨身碟病毒一插上usb有開autorun就會中獎 11/10 11:52
71F：→ cocota:最近超毒的一隻病毒....0rz 11/10 11:52
72F：推 terfd:500G很多人買阿 11/10 12:02
73F：推 morris:最可怕就是在製作過程已經寫入病毒，格式化也格不掉 11/10 12:15
74F：推 mstar:會不會是製造商的電腦被感染了，導致成品也有問題？ 11/10 12:16
75F：推 aowen:感覺是買的人自己電腦有毒吧 隨身硬碟是被感染的... 11/10 12:16
76F：→ aowen:不要想太多 病毒是軟體 怎麼可能格式化刪不掉= = 11/10 12:17
77F：推 ty28:@@" 可怕 11/10 12:18
--
如果將字母 A 到 Z 分別編上 1 到 26 的分數，(A=1,B=2...,Z=26)
你的知識(
KNOWLEDGE)得到
96 分(11+14+15+23+12+5+4+7+5=96)
你的努力(
HARDWORK)也只得到
98 分(8+1+18+4+23+15+18+11=98)
但是如果你(
OGC OGC OGC OGC) OGC4次的話 就可以得到
100分呢 XD
eshinkuo@PTT
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 121.254.101.110
補充連結
http://0rz.tw/723jA
Seagate官網公告
※ 編輯: showforce 來自: 121.254.101.110 (11/11 02:59)
78F：推 fangdavid:基本上如果他是硬碟本身的程式中毒 那就無解了 11/12 23:35
79F：→ fangdavid:硬碟內部程式不等於硬碟灌的程式 所以基本上可能無解 11/12 23:36
80F：→ fangdavid: 之前就重過類似的病毒 要拿去給專業的人處理了 11/12 23:37
81F：→ fangdavid:要把硬碟裡面的內部控制程式全部從新修正才行了 ^_^ 11/12 23:37