資安業者緊咬Vodafone ：HTC Magic有病毒

在今年8月揭露由Vodafone所銷售的HTC Magic手機含有Mariposa僵屍程式、Confiker蠕蟲及密碼竊取軟體的Panda Security，本周再度表示，有另一支同樣由Vodafone負責出貨的HTC Magic也含有上述惡意程式。

Panda Security表示，當時所檢驗的該支HTC Magic手機是直接由Vodafone出貨，發現手機內的microSD記憶卡含有惡意程式。Vodafone表示這只是單一事件，繼之刪除了該站論壇上的質疑文章，並且宣布不再銷售HTC Magic。

第二支含有惡意程式的HTC Magic則是由西班牙另一家專門研究金融木馬程式及安全漏洞的IT安全業者S21Sec發現的，Panda說明，S21Sec的一名員工也在同一周向Vodafone網站購買了HTC Magic，但他從未把手機連到電腦上，一直到他看到相關的新聞，立即利用電腦上的防毒軟體掃描他的手機記憶卡，找到了同樣的Mariposa殭屍程式，以及另一隻Win32/AutoRun蠕蟲。

S21Sec員工把記憶卡寄給Panda，並允許Panda遠端掃描其個人電腦，發現該Mariposa殭屍程式是在今年3月1日被植入HTC Magic。

Panda指出，該公司原本以為該問題可能來自於員工所收到的是一支經過翻修的新機，但兩支手機都含有一樣的Mariposa程式，而且被植入的時間相近，現在看起來Vodafone認為這是單一事件的說法並不可靠，很可能是品管不佳或是特定某批手機都有類似問題。（編譯/陳曉莉）