卡巴斯基发现新品上网本出厂预装病毒：USB驱动安装过程感染，含窃取游戏账号Rootkit

卡巴斯基高级研究员Roel Schouwenberg发现，美国M&A Technology生产的学生上网本Companion Touch出厂即携带恶意病毒。病毒源于工厂生产阶段：技术人员用于安装驱动的USB闪存盘被感染，导致新电脑在打包前已中毒，时间戳显示感染发生在2月份。

病毒详情

共三款病毒，含一款AutoRun蠕虫（通过USB传播）及一款Rootkit，可窃取《魔兽世界》等在线游戏账号。M&A Technology为教育机构电脑制造商，Companion Touch专为在校学生设计。

类似案例并非首次：三星去年数码产品曾被曝含Trojan-Downloader；苹果2006年部分iPod也曾携带Windows病毒。

新电脑用户自查建议

1. 联网前先全盘查杀：在另一台安全电脑下载杀毒软件最新病毒库，拷贝至新机离线更新，再全盘扫描。
2. 检查启动项、计划任务、服务，排查异常自启动项。
3. 重装系统最彻底：若条件允许，建议用纯净安装介质重装系统，避免厂商预装软件带来的供应链风险。

供应链投毒攻击隐蔽性强、影响面广，厂商需加强生产环节USB介质管控、建立软件供应链完整性校验机制；用户切勿盲目信任“全新出厂”即安全。