裝惡意程式監察用戶 華製電腦竊資料

美國軟件公司微軟（Microrsoft）去年檢查多部購自中國經銷商、安裝盜版視窗系統的新電腦，發現其中兩成安裝惡意程式。微軟日前獲美國法院批准，接管一個位於內地、涉及發布病毒的伺服器域名以遏止病毒散播。

微軟的數碼罪行部門（DCU）去年八月為調查盜版軟件問題，在內地不同城市購買十部新桌面電腦及十部手提電腦，所有電腦均安裝盜版視窗系統。檢查後在其中一台手提電腦中發現惡意程式Nitol，另有三台分別感染Trafog、EggDrop及Malat病毒。

微軟發現感染Nitol病毒的電腦，開機後不停嘗試連接一個指令控制伺服器，於是展開調查，發現這些病毒是生產商在安裝盜版軟件時感染，而且已感染全球許多電腦。

域名登記者稱不知情

Nitol是透過可移除裝置及網絡感染其他電腦的木馬程式，被感染電腦會接受遠端伺服器的指令，監察用戶每個動作、盜取用戶個人資料及交易紀錄等。Nitol感染案例在加州、紐約、廣東、北京、上海和台北等地出現，發出指令的伺服器主要位於內地，當中超過一半來自一個名為3322.org的域名和其下七萬多個子域名，以五百多個惡意程式監控及竊取資料。

微軟早前向東維珍尼亞州法院申請禁制令，日前宣布已獲批准接管3322.org及其下的伺服器域名，引導受感染電腦到另一域名，提醒用戶清除病毒。

3322.org由內地人彭勇登記，他聲稱不知情。微軟稱，內地的不安全生產線一日存在，依然無法保證在內地生產的電腦百分百無毒。