據外媒報道,IBM 已經向客戶發出了一份警告,原因是其出貨的 USB 閃存盤中包含了惡意代碼。IBM 聲稱,在其為 IBM Storwize 準備的初始化工具中,有部分編號為“01AC585”的 USB 閃存盤被感染。該問題影響到了部分 IBM 面向數據中心的 Storwize 大數據存儲系統,涉及型號 V3500 - 2071(02A 和 10A 機型)、V3700 - 2072(12C / 24C / 2DC 機型)、V5000 - 2077(12C 和 24C 機型)、以及V5000 - 2078(12C 和 24C 機型)。
IBM 在公告中稱:
我司已在為 IBM Storwize V3500、V3700、V5000 Gen 1 系統提供的初始化工具中,鑒定出了一個存在于 USB 閃存盤上的惡意文件。
當初始化工具從 USB 閃存盤啟動的時候,該工具會在正常操作期間,將自己拷貝到臺式機/筆記本硬盤的一處臨時目錄。
如用戶對當前所使用的 IBM Storwize 產品感到不放心,可檢查如下路徑:
Windows 臨時目錄:%TMP%initTool
Linux 臨時目錄:/tmp/initTool
IBM 強烈建議用戶部署殺毒軟件,以移除感染的惡意軟件(或刪除被感染的整個文件夾),且 Windows 用戶不可將之移動到回收站了事(而是徹底刪除)。
對于需要保留該 USB 初始化工具盤的用戶,也請務必永久清理并去 FixCentral 重新下載一份初始化工具。