事件概要
日本市場銷售的創新（Creative）Zen Neeon 5GB 版數位音樂播放器（序列號 1230528000001-1230533001680）被發現出廠預裝 Wullik.B 蠕蟲病毒，影響數千台裝置，僅限亞太地區銷售。
病毒背景
- Wullik.B 於 2004 年初出現，透過電子郵件傳播，運行於 Windows 平台。
- 受感染裝置連接 PC 時，系統視為可移動磁碟，若使用者瀏覽檔案並複製蠕蟲至硬碟，PC 可能受感染。
- 裝置本身非 Windows 系統，不受蠕蟲直接危害。
專家分析
- Sophos 克魯利： PC 連接裝置時會將其視為硬碟，安裝的反病毒即時掃描與即時監控均可攔截。只要病毒碼更新及時，用戶無需過度擔心。
- F-Secure 米科： 病毒傳入裝置的確切路徑尚不明確，但測試期間使用的受感染 PC 极可能是罪魁禍首。
- 截至報導，F-Secure 與 Sophos 均未接獲用戶因裝置感染而導致 PC 中毒的案例。
啟示與建議
- 供應鏈安全：製造/測試環境電腦中毒導致產品出廠攜毒，廠商需建立乾淨建置環境與出廠掃毒流程。
- 用戶端防護：保持反病毒軟體即時監控與病毒碼最新，連接任何可移動裝置前先掃描。
- 跨平台風險：非執行檔載體（MP3、圖片、文件）同樣可攜帶惡意程式碼，需全方位掃描。
結語
此事件敲響供應鏈安全警鐘：任何可儲存資料的裝置都可能成為病毒載體。廠商與用戶雙方皆需建立「不信任任何可移動媒體」的防護心態。