【問題】新購買的硬碟如何檢測有無被植入木馬？

**prozacist** · 2007-11-10, 08:50 AM

今天看到這則新聞：

全新硬碟被植木馬程式個人資料瞬間流向北京

請問新硬碟買回來，要怎麼樣才能知道有無這種情形呢？

**SamuelC** · 2007-11-10, 11:05 AM

這種隨身碟病毒不是一接上USB, 電腦就會讀取而中毒嗎?
新聞中的是外接硬碟, 那麼要怎麼去低階格式化? 拆出硬碟是可以, 不過如我一般用戶不敢這麼作, 那有什麼方法可以避免傳染又可以去low level format?

**skeepy** · 2007-11-10, 11:15 AM

一早看報紙就看這個頭條,真的很夭壽.

**阿土** · 2007-11-10, 12:36 PM

剛看過新聞
問題產品是 Maxtor 外接式硬碟 , 而非一般單純的的硬碟機

所以極有可能是在外接盒的 "韌體" 被動了手腳
導致與電腦連接後會被植入木馬並在背景傳送資料到北京的兩個網站

一般的硬碟應該不會一出廠就遇到這種情況
新的硬碟裝上後都要使用者自行切割分割區及格式化才可使用
若新硬碟一裝上電腦後就發現已經格式化完成 , 那才是已經被人碰過的硬碟

**mis339** · 2007-11-10, 12:49 PM

就算是外接式硬碟，我要接上時都會先按住Shift或是乾脆把自動播放的功能關掉，然後用磁碟管理工具來分割硬碟，因為現在的外接式硬碟也都不小，我不喜歡一顆就一個分割區！

**darksnow** · 2007-11-10, 02:40 PM

沒有新聞說的那麼陰謀啊

http://www.seagate.com/www/zh-tw/sup...rage/ps3200-sw

Maxtor Basics Personal Storage 3200

如果您是在 2007 年 8 月之後購買 Maxtor Basics Personal Storage 3200 產品，該產品可能已遭到病毒感染。防毒軟體廠商 Kaspersky Labs 對 Seagate 提出警示，已在至少一套 Maxtor Basics Personal Storage 3200 產品中發現一種病毒。Seagate 已對由一家 Maxtor 中國轉包商所生產的少量裝置追蹤此問題。當我們瞭解確實有可能發生感染時，已立即迅速暫停工廠出貨。目前，只要是從問題工廠出貨的裝置，病毒都已清除，庫存裝置則都會重新處理才予以銷售。然而，在發現此問題之前，已有部分裝置售出。Seagate 對於此意外事件所造成的不便，深感抱歉。

若要判斷您所擁有的 Maxtor Basics Personal Storage 3200 硬碟機是否受到感染，或者您對此病毒有任何疑問，敬請聯絡 Seagate 客戶支援。在您聯絡客戶支援之前，請先備妥 Maxtor Basics Personal Storage 3200 硬碟機的序號。如需 Seagate 的客戶支援電話號碼，請參閱本頁面底部的連結。

此病毒的危害程度極低，根據 Kaspersky 的資料，該病毒名為 Virus.Win32.AutoRun.ah，這種竊密病毒會搜尋線上遊戲的密碼，然後傳送到位於中國的伺服器。此外，它還會刪除其他竊密軟體，並且停用病毒偵測軟體。在目前已知會受到影響的遊戲中，除了 World of Warcraft (魔獸世界) 之外，其餘皆為中文遊戲。受到影響的遊戲如下：

夢幻西遊
91.com
QQ
傳奇世界
rxjh.17game.com
天龍八部
問道
Perfect World (完美世界)
World of Warcraft (魔獸世界)

如果您的 Maxtor Basics Personal Storage 3200 裝置受到感染，或者想要確保免於受其影響，請安裝所使用防毒軟體的最新版病毒定義。截至 2007 年 10 月 2 日為止，在 32 種防毒軟體中，已有 28 種為了偵測與清除此病毒而更新其病毒定義。