〔記者楊國文、何瑞玲／台北報導〕全新、國際知名大廠品牌、大容量的可攜式硬碟，驚傳已被植入木馬程式病毒，一旦安裝使用，電腦中的資料就會幾乎不知不覺被竊取傳送到在中國北京的兩個網址。

泰國生產 在台出貨約兩千台

這批生產地寫著泰國的國際知名品牌Maxtor三點五吋、500G可攜式硬碟，在台灣出貨約有兩千台，在接獲調查局通知後，代理商及通路商都已全面緊急下架，並將接受退貨回收，且已立即換成相近類型但不含病毒的產品上架。

這種全新產品即遭植入木馬程式事件，連電腦專家都表示聞所未聞，但卻真的發生在台灣。

調查局是在十月間接獲民眾報案，指新購的可攜式硬碟一安裝就疑已含有木馬程式，調查局獲報後相當重視，實地購買同款硬碟，送交調查局資安鑑識實驗室分析、測試，證實確有autorun.inf及ghost.pif（惡魔程式）兩種木馬程式。

可遠方竊密 疑中國網軍搞鬼

調查局電腦犯罪偵辦科發現，該兩個木馬程式會感染其他插入的隨身碟，並感染autorun.inf、windows.scr檔案，且會主動連線及上傳資料到www.nice8.org或www.we168.org，經查，登記該兩個網址公司都設在中國北京，動機顯不尋常。

調查局發現，使用者只要安裝該硬碟，電腦程式就會自動連線上述特定網址，電腦資料變成「全都露」，可遠距方式輕易竊取電腦資料，研判應是中國網軍實施資訊戰，有計劃竊取我國政府敏感、國防機密及大企業商業機密。

軍情單位電腦中毒 後果嚴重

調查局認為，一般民眾很少購買容量如此大的硬碟，若政府機關、軍情單位官員電腦連接上此硬碟，國家機密可能會被秘密竊走，「那就嚴重了」；調查局資安人員也指出，不可輕忽的危機是，透過該可攜式硬碟的傳遞使用，病毒會形成「複式傳染」，不同電腦、硬碟都在不知情下被傳染，並遭中國監控、下載資料，目前遭感染電腦無法精確估計，倘若我政府機關、重要政黨人士的電腦被連鎖感染，後果更是不堪設想。

這件全新硬碟竟含木馬程式案件，是因今年十月初，有民眾向調查局報案指出，他到一家大賣場購買上述硬碟，但回家安裝後就發現可能被植入木馬程式，他認為，該硬碟是國際知名硬碟大廠製造，品質應該有保障才對，若被植入木馬程式病毒，「將很可怕」。

調查局人員查出，該硬碟製造地在泰國，是由台北縣建達國際公司於十月初代理進口，疑在泰國生產組裝、測試過程即被動手腳，植入木馬程式病毒，主要目標應是台灣，但不排除也有其他國家受害。

據了解，北縣調查站已查訪過建達國際，告知此事及嚴重性，要求全面回收，並全力追查所有「有問題」的硬碟流向。

-------------

另外!

根據奇摩拍賣的公告http://tw.mb.yahoo.com/auction/new.php?action=b&bname=9_announce&mesg_id=635

假使您不小心開啟上述格式的不明檔案，請切勿再使用該台電腦登入任何帳號，並立即進行掃毒。您也可以下載刑事局提供的惡意程式清除軟體「GK 1.0」

及科技犯罪防制中心 http://www.cib.gov.tw/news/news02_2.aspx?no=343

一 、承辦單位：科技犯罪防制中心
二 、案情摘要：
（一） 本局於年前發佈新聞，指出有犯罪集團利用新型網路釣魚之方式，以假資料註冊與國內知名網路銀行、航空公司、旅行社、人力銀行、電腦科技公司等極為類似之網址，再於各大搜尋引擎公司購買關鍵字廣告，讓不知情的民眾點選連結至藏有木馬程式之網頁內，俟民眾電腦遭植入木馬程式後，隨即連結至正常之網站，使民眾受害後仍不自知。由於該木馬程式具有鍵盤側錄以及檔案竊取的功能，經刑事局調查後，已有民眾網路銀行、網路拍賣、網路遊戲等帳號、密碼以及金融轉帳之交易憑證檔案等資料遭盜，粗估損失即達數千萬元，受害情形嚴重。.....

---------

惡意程式清除軟體「GK 1.0」我用了一下

ㄜ....果真在3台電腦連同外接記憶卡隨身碟.共抓到了7隻(autorun.inf)這個木馬程式

店哩的卡巴(美國)防毒.窩哩的趨勢(台灣)防毒.弟那的江哲(大陸)防毒...這些都是用錢買的正版.居然都抓不到