I'n Blog 之萬象真藏

Written by 曾義峰 自由軟體鑄造場    Friday, 14 March 2008

「為什麼安裝了防毒軟體還是會中隨身碟病毒？」

「網路上有很多避免隨身碟病毒的方法，真的有效嗎？」

「網友推薦多套防隨身碟病毒的軟體，哪一套最好用？」

在討論上述疑問之前，有必要先說明隨身碟常見的誤解。隨身碟正式的全名為「可攜式儲存設備」(Removable storage device)，包含姆指碟、行動硬碟、記憶卡 (如 SD、CF 卡)、數位相機、數位 MP3 播放器、數位行動電話等設備。所以並不是只有姆指碟是隨身碟，以上這些設備也都有感染隨身碟病毒的風險。

隨身碟病毒利用隨身碟攜帶方便的特性，交互感染受害電腦，以竊取敏感資料，影響範圍包含信用卡資料 [註1]、遊戲帳號與密碼 [註2] 或其它重要資訊等。從近年來的資訊安全新聞中發現，雖然防毒軟體的技術不斷進步，但是更新速率仍然不及日新月益的變種與新型態的病毒，這使得防毒軟體的偵 測率趕不上病毒的演化。

筆者整理了近年隨身碟病毒重大新聞如下：

 - 2006 年 10 月，防毒軟體廠商 F-Secure 發佈日本麥當勞出廠 1 萬台含有隨身碟病毒的 MP3 播放器的新聞 [註3]。
 - 2007 年 3 月，資訊安全網站 Zone-H 發佈隨身碟病毒再度流行的警訊 [註4]。
 - 2007 年 5 月，防毒軟體廠商 Sophos 發佈隨身碟病毒嚴重肆虐的新聞 [註5]。
 - 2007 年 11 月，Business Journal 發佈隨身碟病毒對企業機密檔案的潛藏風險報告 [註6]。

當防毒軟體不再能夠保證電腦安全時，網路上紛紛出現專門處理隨身碟病毒的錦囊與軟體。然而這些錦囊是否有效？或這些軟體之中，哪種最好？接下來會與讀者一起驗證錦囊，並於最後推薦開放源碼的隨身碟防毒軟體－ Wow! 隨身碟防毒系列，只需此招便可讓電腦遠離隨身碟病毒。

◎ 破解網路流傳的防毒錦囊

更多內容請按此 www.openfoundry.org/index.php