〔记者杨国文、何瑞玲／台北报导〕全新、国际知名大厂品牌、大容量的可携式硬碟，惊传已被植入木马程式病毒，一旦安装使用，电脑中的资料就会几乎不知不觉被窃取传送到在中国北京的两个网址。

泰国生产 在台出货约两千台

这批生产地写着泰国的国际知名品牌Maxtor三点五吋、500G可携式硬碟，在台湾出货约有两千台，在接获调查局通知后，代理商及通路商都已全面紧急下架，并将接受退货回收，且已立即换成相近类型但不含病毒的产品上架。

这种全新产品即遭植入木马程式事件，连电脑专家都表示闻所未闻，但却真的发生在台湾。

调查局是在十月间接获民众报案，指新购的可携式硬碟一安装就疑已含有木马程式，调查局获报后相当重视，实地购买同款硬碟，送交调查局资安鉴识实验室分析、测试，证实确有autorun.inf及ghost.pif（恶魔程式）两种木马程式。

可远方窃密 疑中国网军搞鬼

调查局电脑犯罪侦办科发现，该两个木马程式会感染其他插入的随身碟，并感染autorun.inf、windows.scr档案，且会主动连线及上传资料到nice8.org...或we168.org...，经查，登记该两个网址公司都设在中国北京，动机显不寻常。

调查局发现，使用者只要安装该硬碟，电脑程式就会自动连线上述特定网址，电脑资料变成「全都露」，可远距方式轻易窃取电脑资料，研判应是中国网军实施资讯战，有计划窃取我国政府敏感、国防机密及大企业商业机密。

军情单位电脑中毒 后果严重

调查局认为，一般民众很少购买容量如此大的硬碟，若政府机关、军情单位官员电脑连接上此硬碟，国家机密可能会被秘密窃走，「那就严重了」；调查局资安人员也指出，不可轻忽的危机是，透过该可携式硬碟的传递使用，病毒会形成「复式传染」，不同电脑、硬碟都在不知情下被传染，并遭中国监控、下载资料，目前遭感染电脑无法精确估计，倘若我政府机关、重要政党人士的电脑被连锁感染，后果更是不堪设想。

这件全新硬碟竟含木马程式案件，是因今年十月初，有民众向调查局报案指出，他到一家大卖场购买上述硬碟，但回家安装后就发现可能被植入木马程式，他认为，该硬碟是国际知名硬碟大厂制造，品质应该有保障才对，若被植入木马程式病毒，「将很可怕」。

调查局人员查出，该硬碟制造地在泰国，是由台北县建达国际公司于十月初代理进口，疑在泰国生产组装、测试过程即被动手脚，植入木马程式病毒，主要目标应是台湾，但不排除也有其他国家受害。

据了解，北县调查站已查访过建达国际，告知此事及严重性，要求全面回收，并全力追查所有「有问题」的硬碟流向。

连新硬碟都会有病毒

下次买硬碟要先扫毒

..惊..如果真是如文中所述.. ..那真是太..贝戈戈..

实在是很夸张

Maxtor应该对这些消费者提出赔偿（不只是回收更换新品了事）

并对泰国的生产线进行彻查、相关人员要有所惩处

同时对大陆这两个网址的登记者提出告诉

幸好我已经好几年不用那家的噜
希望我的没这种问题才是

刚刚找到相关新闻，原来是中间有个中国转包商搞鬼，看来它以后生意都不用做了，要被列入黑名单 ，太可恶了

〔记者林庆川、王佩华／台北报导〕针对Maxtor（已被Seagate并购）所生产的全新可携式硬碟发生被植入木马程式事件，厂商经追踪，发现此批产品确实是在转包给中国厂商制造过程中，发生了「感染」问题。

调查局资讯室电脑犯罪侦办科则是指出，此批被植入木马程式的Maxtor可携式硬碟，其标示的制造地是在泰国，至于其实际生产地是否在中国，或是在中国测试，调查局并不清楚。

seagate同批产品暂停出货

此事件曝光后，Seagate昨天在公司官方网站上（www.seagate.com）公布一重大讯息，指消费者在二○○七年八月以后购买的「Maxtor Basics Personal Storage 3200」产品可能遭到病毒感染，防毒软体厂商Kaspersky Labs已提出警示，因此，此批产品暂停出货。

「问题工厂病毒已被清除」

Seagate经对一家Maxtor中国转包商所生产的少量装置追踪此问题，发现确实发生感染，经对从「问题工厂」出货的装置实施扫毒后，目前所有病毒都已被清除，至于库存货也会重新处理后才会上架销售。

不过，在Seagate公布的此项讯息中，并没有进一步说明究竟中国转包商是在何种生产环节中，被植入木马。

Seagate建议安装防毒软体

对于所生产的硬碟中，可能潜伏病毒，Seagate建议安装防毒软体进行防护，凡Seagate客户，可下载及安装 Kaspersky Lab Anti-Virus软体应用程式，Kaspersky Lab提供Seagate客户免费试用六十天Anti-Virus 7.0软体的所有功能。

转贴自：http://www.libertytimes.com.tw/2007/new/nov/11/today-fo5.htm

采取法律途径，这样才能给大陆骇客真正的教训，期盼能抓到幕后黑手

个资外流 网友促提告求偿

〔记者王佩华、林庆川／台北报导〕本报昨天独家披露，国际知名大厂Maxtor（已被Seagate并购）制造的全新三点五吋可携式硬碟，出厂前已被植入木马程式，新闻见报后，引发网友广泛讨论，有购买此款的网友相当不满。网友建议，由于个人资料可能流向中国，应该诉诸法律，让硬碟厂商负起应有的责任；也有网友希望消保官出面联合求偿，而不只是回收了事。

知名资讯网站「Mobile01」昨天就有网友以「有买Maxtor500G可携式硬碟的黑心货的网友，赶快去退？」为题发文，结果引发数十网友留言讨论。

网友对全新硬碟竟遭植入木马感到匪夷所思之外，也认为受害网友应该不要退货，「反正资料已经流向中国了，不如把硬碟留着去告Seagate（Maxtor母公司），让他们付出一点代价。」也有网友认为，此事件若提出国际诉讼，该公司搞不好还得赔上亿美元，但在台湾只是退货了事，「真是非常生气」。

网友也担心该病毒是不是烧在控制晶片上，因为若是烧进去的话，就算重新格式化都没用，网友直呼「太可怕了」。对于在出厂时就已格式化的硬碟竟然会暗藏木马，网友也百思不得其解，第一次听说这种事，「难怪美国官方不采购中国的电脑」。

事实上，今年九月中旬英国线上科技杂志「The Register」刊出类似消息，指出防毒软体卡巴斯基发布安全警讯，指出在荷兰贩售的Maxtor 3200可携式硬碟中，扫出名为「Virus.Win32.AutoRun.ah」的病毒，该病毒进入电脑系统之后，会搜寻游戏的帐号密码，甚至会删掉电脑里的mp3档案。

当时，该媒体求证Seagate发言人，该公司也认为不可能。该报导指出，Seagate表示，该硬碟并没有预载任何软体，因此病毒应无机会藏在里面，而且硬碟已经格式化。而卡巴斯基则研判，这批硬碟很可能是工厂格式化的过程中遭到感染。

也有网友提出防范方法，网友gondola建议透过分享器等硬体，阻挡报导中提及的「www.we168.org」及「ww.nice8.org」两个网址，最重要的是，平时就要装「防毒软体」加「防火墙软体」。

网友cat_cat则是沮丧地留言说︰「唉…以为新hd（硬碟）不会有问题，但却真的发生此事件」。


以上转贴自：http://www.libertytimes.com.tw/2007/new/nov/11/today-fo5-2.htm

seagate网站的新闻

如果您是在 2007 年 8 月之后购买 Maxtor Basics Personal Storage 3200 产品，该产品可能已遭到病毒感染。防毒软体厂商 Kaspersky Labs 对 Seagate 提出警示，已在至少一套 Maxtor Basics Personal Storage 3200 产品中发现一种病毒。Seagate 已对由一家 Maxtor 中国转包商所生产的少量装置追踪此问题。当我们了解确实有可能发生感染时，已立即迅速暂停工厂出货。目前，只要是从问题工厂出货的装置，病毒都已清除，库存装置则都会重新处理才予以销售。然而，在发现此问题之前，已有部分装置售出。Seagate 对于此意外事件所造成的不便，深感抱歉。

若要判断您所拥有的 Maxtor Basics Personal Storage 3200 硬碟机是否受到感染，或者您对此病毒有任何疑问，敬请联络 Seagate 客户支援。在您联络客户支援之前，请先备妥 Maxtor Basics Personal Storage 3200 硬碟机的序号。如需 Seagate 的客户支援电话号码，请参阅本页面底部的连结。

此病毒的危害程度极低， 根据 Kaspersky 的资料，该病毒名为 Virus.Win32.AutoRun.ah，这种窃密病毒会搜寻线上游戏的密码，然后传送到位于中国的伺服器。此外，它还会删除其他窃密软体，并且停用病毒侦测软体。在目前已知会受到影响的游戏中，除了 World of Warcraft (魔兽世界) 之外，其余皆为中文游戏。受到影响的游戏如下：

梦幻西游
91.com
QQ
传奇世界
rxjh.17game.com
天龙八部
问道
Perfect World (完美世界)
World of Warcraft (魔兽世界)

如果您的 Maxtor Basics Personal Storage 3200 装置受到感染，或者想要确保免于受其影响，请安装所使用防毒软体的最新版病毒定义。截至 2007 年 10 月 2 日为止，在 32 种防毒软体中，已有 28 种为了侦测与清除此病毒而更新其病毒定义。

转贴自：http://www.seagate.com/www/zh-tw/support/downloads/personal_storage/ps3200-sw

今天有看到报纸有报导

真.........真是太夸张了~~

有几个疑点要死鸡解释~~

1.标泰国生产,变成 匪区生产 (Remark ??).
以后,它的硬碟,应该都要标 匪区生产,产地根本不可信~~


2. 它们的品管是怎么做的,居然不知不觉~~~
这一定要有人,内神通外鬼,不然生产流程间的电脑都不会对外连线.


3. 除了Maxtor 外,梭鱼系列的不知会不会有问题阿~~~
我正在用 梭鱼 10 500G,有2个~~

============================================

下面是引用tuberose于2007-11-11 23:44发表的 :
seagate网站的新闻

如果您是在 2007 年 8 月之后购买 Maxtor Basics Personal Storage 3200 产品，该产品可能已遭到病毒感染。防毒软体厂商 Kaspersky Labs 对 Seagate 提出警示，已在至少一套 Maxtor Basics Personal Storage 3200 产品中发现一种病毒。Seagate 已对由一家 Maxtor 中国转包商所生产的少量装置追踪此问题。当我们了解确实有可能发生感染时，已立即迅速暂停工厂出货。目前，只要是从问题工厂出货的装置，病毒都已清除，库存装置则都会重新处理才予以销售。然而，在发现此问题之前，已有部分装置售出。Seagate 对于此意外事件所造成的不便，深感抱歉。

若要判断您所拥有的 Maxtor Basics Personal Storage 3200 硬碟机是否受到感染，或者您对此病毒有任何疑问，敬请联络 Seagate 客户支援。在您联络客户支援之前，请先备妥 Maxtor Basics Personal Storage 3200 硬碟机的序号。如需 Seagate 的客户支援电话号码，请参阅本页面底部的连结。
.......

生产都不知不觉,谁知道处理过后会不会有其它问题阿~~

下面是引用台北机车男于2007-11-12 02:01发表的 :
如果病毒是装在晶片内那才恐怖.新硬碟在安装OS前.至少要用SPFDISK作分割除及快速FORMAT
................................

如果全新的HD会有问题,重新分割 and format 是没用滴, 要用低阶 format

很久以前(10年前),我中过 某病毒,怎么都砍不掉,最后 用低阶 format才砍掉

另外要说的是,这次出包的产品是"外接式"硬碟~~~

如果病毒是装在晶片内那才恐怖.新硬碟在安装OS前.至少要用SPFDISK作分割除及快速FORMAT

除非是直接用XP安装作分割时,才没把病毒移掉....是不是这样,猜测而已