浅谈U盘病毒及其防治办法.doc

浅谈U盘病毒及其防治办法.doc:..浅谈u盘病毒及其防治办法u盘也称优盘、闪盘,随着闪存芯片价格的急剧下滑,u盘以其休积小巧、便于携带、存储容量大、抗震性能强、即插即用等独特的优点而得以广泛普及,已经逐步取代软盘成为口常工作中计算机用户最为常用的文件交换工貝然而,U盘在为人们带來极大便利的同吋,也为病毒寄生和繁衍提供了天然的温床。我们常说的u盘病毒,并不是单指某一个具体的病毒,也不是指只通过U盘才能传播的病毒,而是泛指所有可以通过移动存储介质进行传播的一类病毒,但由于U盘最常用,通过U盘传播的概率最大,所以称之为U盘病毒。当前,U盘病毒泛滥,U盘使用的便捷性和安全性往往难以两全。只要用户在工作中无法做到完全放弃使用U盘,就必须了解U盘病毒的原理及症状,掌握U盘病毒的基本防治措施,采取正确的操作使用方法,形成良好的使用习惯,才能有效避免u盘病毒的威胁蠕虫病毒诞生了,但当时并没有引起人们足够的重视。在接下来短短的儿年时间内,可通过U盘传播的病毒数量快速增长,有关U盘病毒的案例也呈明显上升趋势。2007年2月份,国家计算机病毒应急处理中心专门发出了〃当心U盘传播病毒〃的重大病毒预警,警告计算机用户U盘已成为病毒和术马传播的最主要途径之一。此后,“U盘寄生虫〃持续蝉联各大安全厂商发布的病毒排行榜榜首位置,〃熊猫烧香"U盘破坏者〃等U盘病毒开始频频作恶,U盘病毒终成气候。当前,很多造成大面积传播的病毒和木马都以U盘作为首选传播媒介,U盘使用比较广泛的公共场所,如网吧、公共机房、文印店等,U盘病毒成了随意流窜的〃流动杀手〃,令人防不胜防。在办公室,u盘病毒频繁光顾袭扰,瘫痪系统,破坏数据,窃取文件,使得计算机用户头痛不已。・U盘病毒原理及症状U盘病毒通常利用Windows系统的自动播放功能进行传播。自动播放功能是Windows系统为客户提供方便的一种特性,当这种功能启用时,U盘或光盘插入到计算机上时无须用户干预,就会自动运行-介质中的指定程序,从而实现软件自动安装、媒体自动演示等功能。这一功能是通过U盘或光盘中的系统隐藏文件Autorun-inf来实现的,它是一个存放在驱动器根冃录下的一个纯文本脚本文件,保存着一些简单的命令,指定系统自动运行的程序名称和路径。U盘病毒感染U盘后,一般会在U盘根目录下自动生成Autorun-info当用户双击U盘盘符时,便自动调用该文件,在用户完全不知情的情况下,〃自动〃运行该文件指定的U盘中的病毒程序,向各硬盘分区的根目录拷贝病毒休和Autorun-id。病毒在Windows系统中潜伏下来后,当用户插入干净的U盘时,病毒又如法炮制,将无毒U盘变为带毒U盘,从而实现了病毒的传播。从这一原理我们可以看岀,经常交义使用U盘的计算机最容易感染U盘病毒,并成为传播病毒的〃毒巢〃。U盘病毒除利用Windows系统的自动播放功能外,通常还会采用中断进稈、〃映像劫持〃、线程插入与进程守护等先进技术,进行关闭杀毒软件进程、禁止安全工具服务、远程下载木马等一系列恶为的行径,给用户上网安全带來极大的威胁。当前,病毒趋利性倾向日益明显,有些木马性质的U盘病毒驻留系统后,会秘密窃取计算机中的敏感文件,将其写入U盘中,并通过网络伺机发送到黑客手小,这一类u盘病毒对涉密单位的危害尤其严重I:盘使