McAfee發表免費惡意程式移除工具

記者／陳慧綾
(2006/10/24 AM05:57)

　入侵防禦與安全風險管理公司McAfee於23日發表新版的McAfee Stinger，可望協助消費者解決video iPod與MP3隨身聽中所發現的2隻Windows平台蠕蟲。McAfee Stinger是1款獨立的免費工具，可以偵測及移除特殊的病毒，包括了W32/RJump.worm（又名為RJump.worm），以及W32/QQPass.worm（又名Pass.worm）。

　在2006年6月20日首度發現的W32/RJump蠕蟲，於9月底蘋果電腦（Apple）所出貨的Video iPod里現身。W32/RJump使用了Python描述語言（scripting），然後轉變成Windows的可攜式執行檔。病蟲會試圖把自己複製到對應（Mapped）或抽取式的儲存裝置上以進行傳播，同時還會在遭受感染的系統上開啟後門。

　W32/QQPass.worm則於2003年2月5日首次在日本所發表的1款MP3隨身聽上發現，而在本周，又在廠商8月間所推出的MP3隨身聽上再次出現。W32/QQPass是1隻普通的蠕蟲，會從中國大陸相當流行的IM軟體QQ上竊取密碼資料。這兩隻蠕蟲都會透過垃圾郵件、即時傳訊（IM），抽取式的儲存媒體，以其他各式方法進行傳播。

　McAfee Avert Labs營運總監Joe Telafici表示，雖然QQPass.worm和RJump都已經出現有一段時間，但近來還透過在出廠時就受感染的MP3隨身聽及video iPod而打開新的管道傳播到消費者那裡。

　另外，現在市面上多功能裝置，如MP3隨身聽、手機、及數位相機等，儲存容量都變得非常大，而消費者也很自然的會在許多台電腦插入其儲存媒體，因此可能成為QQPass及RJump這類慢性傳染型病毒的傳播媒介。籍由McAfee Stinger，消費者可以掃描並移除這些病毒。

　McAfee的產品分別於2006年9月25日及8月15日已可防治這兩隻蠕蟲的威脅，但Avert Labs也在網站上（http://vil.nai.com/vil/stinger/default.aspx）為缺乏防毒軟體保護的消費者提供了免費工具。