台灣動漫 | 加入會員 | 客服信箱 | English  
返回   TWComics 台灣動漫精品網論壇 > .: 報 馬 仔 :. > 電腦資訊報報
PC Informations
註冊帳號 Blog 論壇輔助說明 使用者列表 行事曆事件 搜尋 今日新文章 標記版面為已讀取

電腦資訊報報
PC Informations
各類電腦好用軟硬體, 技法, 資訊通通報上來~

回覆
 
主題工具 顯示模式
  #1 (permalink)  
舊 11-11-2007, 15:36
askaryu 的頭像
askaryu askaryu 目前在線上
犧牲小我奉獻大我之義工
 
註冊日期: Oct 2003
住址: 台灣共和國
文章: 5851
Blog 文章: 6
askaryu 擁有令人期待的光輝未來askaryu 擁有令人期待的光輝未來askaryu 擁有令人期待的光輝未來askaryu 擁有令人期待的光輝未來askaryu 擁有令人期待的光輝未來askaryu 擁有令人期待的光輝未來askaryu 擁有令人期待的光輝未來askaryu 擁有令人期待的光輝未來askaryu 擁有令人期待的光輝未來askaryu 擁有令人期待的光輝未來askaryu 擁有令人期待的光輝未來
預設 【新聞轉載】全新硬碟 被植木馬程式 個人資料 瞬間流向北京

新聞來源:自由時報
更新日期:2007/11/10 04:09

〔記者楊國文、何瑞玲/台北報導〕全新、國際知名大廠品牌、大容量的可攜式硬碟,驚傳已被植入木馬程式病毒,一旦安裝使用,電腦中的資料就會幾乎不知不覺被竊取傳送到在中國北京的兩個網址。

泰國生產 在台出貨約兩千台

這批生產地寫著泰國的國際知名品牌Maxtor三點五吋、500G可攜式硬碟,在台灣出貨約有兩千台,在接獲調查局通知後,代理商及通路商都已全面緊急下架,並將接受退貨回收,且已立即換成相近類型但不含病毒的產品上架。

這種全新產品即遭植入木馬程式事件,連電腦專家都表示聞所未聞,但卻真的發生在台灣。

調查局是在十月間接獲民眾報案,指新購的可攜式硬碟一安裝就疑已含有木馬程式,調查局獲報後相當重視,實地購買同款硬碟,送交調查局資安鑑識實驗室分析、測試,證實確有autorun.inf及ghost.pif(惡魔程式)兩種木馬程式。

可遠方竊密 疑中國網軍搞鬼

調查局電腦犯罪偵辦科發現,該兩個木馬程式會感染其他插入的隨身碟,並感染autorun.inf、windows.scr檔案,且會主動連線及上傳資料到http://www.nice8.org或www.we168.org...不尋常。

調查局發現,使用者只要安裝該硬碟,電腦程式就會自動連線上述特定網址,電腦資料變成「全都露」,可遠距方式輕易竊取電腦資料,研判應是中國網軍實施資訊戰,有計劃竊取我國政府敏感、國防機密及大企業商業機密。

軍情單位電腦中毒 後果嚴重

調查局認為,一般民眾很少購買容量如此大的硬碟,若政府機關、軍情單位官員電腦連接上此硬碟,國家機密可能會被秘密竊走,「那就嚴重了」;調查局資安人員也指出,不可輕忽的危機是,透過該可攜式硬碟的傳遞使用,病毒會形成「複式傳染」,不同電腦、硬碟都在不知情下被傳染,並遭中國監控、下載資料,目前遭感染電腦無法精確估計,倘若我政府機關、重要政黨人士的電腦被連鎖感染,後果更是不堪設想。

這件全新硬碟竟含木馬程式案件,是因今年十月初,有民眾向調查局報案指出,他到一家大賣場購買上述硬碟,但回家安裝後就發現可能被植入木馬程式,他認為,該硬碟是國際知名硬碟大廠製造,品質應該有保障才對,若被植入木馬程式病毒,「將很可怕」。

調查局人員查出,該硬碟製造地在泰國,是由台北縣建達國際公司於十月初代理進口,疑在泰國生產組裝、測試過程即被動手腳,植入木馬程式病毒,主要目標應是台灣,但不排除也有其他國家受害。

據了解,北縣調查站已查訪過建達國際,告知此事及嚴重性,要求全面回收,並全力追查所有「有問題」的硬碟流向。
===========================
鳥按:
看來可攜式儲存裝置果然是木馬的新寵.....
如果軍方採購的那一批真的有「被動過手腳」......
真的很令人不安阿~重要的情報資訊都有可能會流失....
__________________
新˙玩具經濟學:
預算有限
產品無窮
以「萬」惡的「代」表為研究對象
以滿足自己的收藏願望為終極目標


我研究的地點:台灣動漫精品線上購物網
http://shop.twcomics.com/

回覆時引用此文章
  #2 (permalink)  
舊 11-11-2007, 16:30
osamu 的頭像
osamu osamu 目前離線
~小 小 改 造、大 大 滿 足~
 
註冊日期: Sep 2003
文章: 4613
Blog 文章: 3
osamu 就是所謂的聲名遠播! 聞名遐爾啊~!!osamu 就是所謂的聲名遠播! 聞名遐爾啊~!!osamu 就是所謂的聲名遠播! 聞名遐爾啊~!!osamu 就是所謂的聲名遠播! 聞名遐爾啊~!!osamu 就是所謂的聲名遠播! 聞名遐爾啊~!!osamu 就是所謂的聲名遠播! 聞名遐爾啊~!!osamu 就是所謂的聲名遠播! 聞名遐爾啊~!!osamu 就是所謂的聲名遠播! 聞名遐爾啊~!!osamu 就是所謂的聲名遠播! 聞名遐爾啊~!!osamu 就是所謂的聲名遠播! 聞名遐爾啊~!!osamu 就是所謂的聲名遠播! 聞名遐爾啊~!!
預設

其實這類的隨身碟病毒早在今年農曆過年期間我就遇過了~
只是那時候還不知道病毒的來源是在隨碟碟~
還搞到公司的電腦重灌…
之後因為抓到很煩了~
所以自已也寫了dos下執行的掃毒批次檔~
刪完毒之後再去改注冊表~
這種隨身碟病毒真的蠻可怕的~
所以現在只要是朋友的隨身碟插在我的電腦的話,
我都會先在dos模式下去看他的隨身碟有沒有藏病毒~
然後再去開啟…
__________________
不輸笨呆的玩具商家…

---------------------------------------------------
除了玩具~還想要港漫刀劍嗎?~
那就快來這邊看看吧~

回覆時引用此文章
  #3 (permalink)  
舊 11-11-2007, 19:16
Workman Workman 目前離線
一般會員
 
註冊日期: Dec 2004
文章: 239
Workman 的人氣指數令人引以為榮啊~Workman 的人氣指數令人引以為榮啊~Workman 的人氣指數令人引以為榮啊~Workman 的人氣指數令人引以為榮啊~Workman 的人氣指數令人引以為榮啊~Workman 的人氣指數令人引以為榮啊~Workman 的人氣指數令人引以為榮啊~Workman 的人氣指數令人引以為榮啊~Workman 的人氣指數令人引以為榮啊~
預設

防範方式蠻簡單的

在實體硬碟
建立
autorun.inf與ntdelect.com的"資料夾"
就能防止含有木馬的隨身碟植入後執行程式

另外 如果你無法在硬碟建立這兩個資料夾
代表你的硬碟已經中木馬了.........

相對隨身碟也要建立這兩個資料夾
防止交X感染

即使發現含有木馬 也不會執行木馬
這時再慢慢砍掉檔案
__________________
--
回覆時引用此文章
  #4 (permalink)  
舊 11-11-2007, 21:52
angelwolf 的頭像
angelwolf angelwolf 目前離線
偽‧心理學家
 
註冊日期: Mar 2004
住址: 台中
文章: 556
Blog 文章: 1
angelwolf 的人氣指數令人引以為榮啊~angelwolf 的人氣指數令人引以為榮啊~angelwolf 的人氣指數令人引以為榮啊~angelwolf 的人氣指數令人引以為榮啊~angelwolf 的人氣指數令人引以為榮啊~angelwolf 的人氣指數令人引以為榮啊~angelwolf 的人氣指數令人引以為榮啊~angelwolf 的人氣指數令人引以為榮啊~
預設

引用:
作者: Workman 查看文章
防範方式蠻簡單的

在實體硬碟
建立
autorun.inf與ntdelect.com的"資料夾"
就能防止含有木馬的隨身碟植入後執行程式

另外 如果你無法在硬碟建立這兩個資料夾
代表你的硬碟已經中木馬了.........

相對隨身碟也要建立這兩個資料夾
防止交X感染

即使發現含有木馬 也不會執行木馬
這時再慢慢砍掉檔案
是隨便一個地方下建立就都有保障了嗎??

譬如說要放在C:\的哪裡 如果硬碟裡面又有D E F 等

全都要建立嗎??
__________________

目前就讀亞洲大學心理系

是霧峰一間不見經傳但正在發育的學校
回覆時引用此文章
  #5 (permalink)  
舊 11-11-2007, 23:48
Workman Workman 目前離線
一般會員
 
註冊日期: Dec 2004
文章: 239
Workman 的人氣指數令人引以為榮啊~Workman 的人氣指數令人引以為榮啊~Workman 的人氣指數令人引以為榮啊~Workman 的人氣指數令人引以為榮啊~Workman 的人氣指數令人引以為榮啊~Workman 的人氣指數令人引以為榮啊~Workman 的人氣指數令人引以為榮啊~Workman 的人氣指數令人引以為榮啊~Workman 的人氣指數令人引以為榮啊~
預設

引用:
作者: angelwolf 查看文章
是隨便一個地方下建立就都有保障了嗎??

譬如說要放在C:\的哪裡 如果硬碟裡面又有D E F 等

全都要建立嗎??
是的

全部的磁區都要建立
__________________
--
回覆時引用此文章
回覆


主題工具
顯示模式

發表規則
不可以發表新主題
不可以回覆主題
不可以上傳附件
不可以編輯您的文章

論壇啓用 vB 代碼
論壇啓用 表情圖示
論壇啓用 [IMG] 代碼
論壇啓用 HTML 代碼
Trackbacks are 停用
Pingbacks are 停用
Refbacks are 停用


所有時間均為台灣時間。現在的時間是 16:08


Locations of visitors to this page
觀看訪客統計報表

Powered by vBulletin® 版本 3.6.8
版權所有 ©2000 - 2008,Jelsoft Enterprises Ltd.