這兩天我上網買了一塊miniSD卡，是某家線上沖印廠商自有品牌的miniSD卡。今天收到以後，很高興地立刻插進讀卡機準備放資料。不料，一張原本應該全新的卡，裡面竟然有兩個檔案：Autorun.inf與RevMon.exe。
我過去曾經買過一張CF卡，在卡中送備份程式，因此我以為這次的miniSD卡可能也送什麼程式吧，因此忍不住去執行RevMon.exe看看有什麼功能。
不點還好，一點下去，本公司的Symantec Client Security立刻跳出警告訊息表示RevMon.exe為木馬程式(Trojan)，立刻將這頭木馬送入隔離監牢。
很明顯的，這張miniSD卡躲藏一隻木馬的可能原因有二：
這證明不能太過於信任廠商出貨的儲存媒體，甚至連硬碟都要小心再三。另外一方面，請關閉自己電腦上的「自動播放(Autorun)」的功能，以免自動播放反而誤執行到木馬程式。
我過去曾經買過一張CF卡，在卡中送備份程式，因此我以為這次的miniSD卡可能也送什麼程式吧，因此忍不住去執行RevMon.exe看看有什麼功能。
不點還好，一點下去，本公司的Symantec Client Security立刻跳出警告訊息表示RevMon.exe為木馬程式(Trojan)，立刻將這頭木馬送入隔離監牢。
很明顯的，這張miniSD卡躲藏一隻木馬的可能原因有二：
- 這是張被退貨回收的卡，在其它使用者處被感染了木馬。
- 在出貨測試的時候，測試用電腦感染了木馬，也感染了這張卡。
這證明不能太過於信任廠商出貨的儲存媒體，甚至連硬碟都要小心再三。另外一方面，請關閉自己電腦上的「自動播放(Autorun)」的功能，以免自動播放反而誤執行到木馬程式。
全站熱搜
留言列表
