新买iPod夹带攻击程式！ Sophos提醒用户扫瞄储存装置
更新日期:2006/10/20 18:10 记者:记者陈晓蓝台北报导
新买的MP3也会让电脑中毒！资讯安全厂商Sophos提醒用户，必须立刻对自己所有的储存装置进行扫描，以免在电脑连接上这些设备时遭受恶意程式攻击。因为最新消息显示，目前有为数不少的多媒体影音播放器Video iPod成为恶意程式进攻电脑的传输管道。
苹果电脑官方网站的声明中，表示部份Video iPod将在2006年9月12日之后所供应的产品，居然在制造过程中夹带了ㄧ个名为RavMonE.exe的恶意程式。据了解，从9月12日那天开始，约有低于1％的 Video iPod因此受到恶意程式感染，报告中则尚未出现iPod Nano和iPod Shuffle等款式的音乐播放装置受到影响，而且目前这个恶意程式只在Windows作业系统的电脑上启动。
Sophos资深技术顾问Graham Cluley表示，整个过程，看起来很像是某家苹果电脑的中国大陆承包商出了纰漏，将Video iPod外挂在受到感染的Windows个人电脑上，这也是为什么只有少部分产品受到感染，而不是全部的原因。因此，很不幸的，如果你在今年9月买了ㄧ台Video iPod的话，就很可能感染这种只冲着Windows作业系统而来的病毒。随时取得最新的防毒软体更新程式，在病毒肆虐之前，安全软体就能保护你幸免于难，同时MAC作业系统并不影响。
Sophos提醒，由于苹果电脑没有在网站上写出这个恶意程式的正确名称，改叫它为RavMonE.exe，其实，这个恶意程式比较像是RJump这个病毒家族的成员。
目前有好几个不同的恶意程式都是采用这个叫做RavMonE.exe的木马程式，所以目前还不确定究竟是哪个RavMonE.exe被暗渡陈仓。Graham Cluley指出，严格说起来，将它叫做恶意程式其实是不对的，这个RavMonE.exe木马程式其实来自于一个完全合法的防毒安全计划「RAV Anti-Virus」，因为骇客时常会假冒合法软体来造成大众的混淆。
Sophos的专家建议，所有跟电脑接触的储存设备都应加以检查和扫瞄，使用前先确定没有受到病毒与恶意程式的感染，包括软式磁碟（Floppy disks）、CD ROMs、USB装置、外接式硬碟和其他设备等等，都有可能成为恶意程式入侵电脑的管道，使用者要特别小心注意。
无独有偶，这个星期日本也传出麦当劳回收一万台免费的赠品MP3播放器，因为这批赠品中发现了间谍木马程式，这些恶意程式会收集使用者的密码资讯，然后回传给病毒制造者。
