台积电机台停摆元凶，证实是WannaCry变种病毒，因新机台带有病毒，先上线才进行防毒处理，加上生产设备网络全部连结一起，导致大规模感染,,。在这次事件当中，受

原标题：台积电机台停摆元凶，证实是WannaCry变种病毒，因新机台带有病毒，先上线才进行防毒处理，加上生产设备网络全部连结一起，导致大规模感染

图片来源: 翻摄至苹果日报脸书直播 针对台积电上周五（8月3日）傍晚发生机台停摆事件，该公司在8月5日下午4:30分发出新闻稿，初步公布电脑病毒感染事件影响，今天下午（8月6日）在台湾证券交易所召开重大讯息说明记者...

图片来源:

翻摄至苹果日报脸书直播

针对台积电上周五（8月3日）傍晚发生机台停摆事件，该公司在8月5日下午4:30分发出新闻稿，初步公布电脑病毒感染事件影响，今天下午（8月6日）在台湾证券交易所召开重大讯息说明记者会，详细解释目前处理的状态，以及此次事件的经过，为了让所有关切的人安心、放心，总裁魏哲家亲自上阵说明，现场也有多位高层主管列席回答记者提问，包括：资深副总经理暨财务长杜丽梅、企业讯息处资深处长孙又文、技术系统整合处处长吴俊宏、资讯技术资深处长陈文耀，他们也对外宣布病毒感染的状况，在今天下午已经全部消除，已恢复为百分之百全速上线生产的状态，并且强调公司主要的电脑系统，包括生产制造资料库以及客户资料，都不受到此次病毒影响。。

在这次事件当中，受影响的机台、自动搬运系统与电脑感染的病毒，是源自于去年肆虐全球的勒索软件WannaCry的一个变种，而这些设备所用的作业系统是Windows△7，微软也已提供安全性修补程式，但需经过审慎评估之后，才能进行安装，于是产生了病毒能够乘虚而入的机会，等到它们感染这支恶意程式之后，也发生了当机或是重复开机等症状。

之所以爆发大规模的病毒感染，总裁魏哲家表示，原本新机台上线的程序，是必须先通过防毒软件的检测，才能连上网络，但此次却是先上线，再进行防毒的处理，才会导致如此严重的后果。

事发的起源就在于，当时准备上线的一部新机台，本身已带有病毒，然而，在未经网络隔离及防毒系统处理的人为疏忽下，就连接到台积电的生产网络当中，再加上为了达到最佳的生产效率，该公司台湾厂区的生产网络全部连结在一起的关系，却反而因为这次病毒感染的关系，造成竹科、中科、南科厂区的相关设备受到大规模感染。

而就复原作业的进行而言，魏哲家说，在制程较为先进的厂区当中，因为系统架构更复杂，受影响的层面就越大，从而恢复的速度也越慢，截至昨天为止，复原的比例已经达到80％，到了今天则已回到全线生产的状况。

台积电位于国外的厂区则未受到影响，他们也因此启动了紧急应变程序，加强与客户之间的沟通。

虽然，这次大规模感染的病毒是WannaCry的变种，但他强调当中并不涉及恶意软件的绑架、骇客攻击，也跟USB装置中毒无关，并非来自公司外部或内部的攻击，纯属疏忽，同时，他也表明，公司现有资料的完整性与机密资讯的保存，均不受到影响。

对于如何避免同样的状况再度发生，魏哲家提出承诺，以后机台在开始上线的过程当中，会导入防呆的机制，落实系统自动化检查，排除所有的人为因素，这些设备若未施行任何的防范措施，就不允许其上网，并且会建立机台之间的防火墙。

iThome△Security

橙山网（Csnd.net）简评：。在这次事件当中，受影响的机台、自动搬运系统与电脑感染的病毒，是源自于去年肆虐全球的勒索软件WannaCry的一个变种，而这些设备所用的作业系统是Windows△7，微软也已提供安全性修补程式，但需经