论文部分内容阅读
近一段时间U盘病毒泛滥,给电脑安全带来很大的威胁。由于U盘的可移动性,U盘病毒可以大面积传播,反复性感染,一有机会病毒就会死灰复燃。
比如最近江民反病毒中心监测到的“U盘寄生虫”(Checker/Autorun)就是一个利用U盘快速传播的新病毒,利用autorun.inf自动播放文件来触发隐藏在U盘中的蠕虫病毒。autorun.inf文件一般存在于U盘、MP3、移动硬盘和硬盘各个分区的根目录下,当用户双击U盘等设备的时候,该文件就会利用Windows系统的自动播放功能,优先执行加载的病毒程序,从而破坏用户计算机,使用户计算机遭受损失。
而大名鼎鼎的“熊猫烧香”就是一个利用U盘等可移动设备快速、大面积传播的典型例子。最近它的一个新变种ahj(Worm/Viking.ahj)又卷土重来,该病毒能终止大量的反病毒软件和防火墙软件进程。病毒运行后,在系统目录下创建病毒文件。修改注册表,实现开机自启。在每个文件夹下生成desktop_.ini文件,文件里标记着病毒发作日期。删除扩展名为gho的文件,使用户无法使用Ghost软件恢复操作系统。感染系统的*.exe、*.com、*.pif、*.src、*.html、*.asp文件,添加病毒网址,导致用户一打开这些网页文件,IE就会自动连接到指定的病毒网址中下载病毒。在硬盘各个分区下生成文件autorun.inf和setup.exe,通过U盘和移动硬盘等方式进行传播,并且利用Windows系统的自动播放功能来运行。
针对U盘病毒泛滥的严峻形势,江民反病毒专家建议:电脑用户应及时升级杀毒软件,开启杀毒软件“实时监控”和“系统监测”功能,防范已知和未知病毒。针对越来越多的病毒通过U盘传播的特征,专家建议用户在使用U盘前,务必先使用杀毒软件扫描,确认无毒后再打开。此外,用户应养成良好的安全习惯,不随意点击不明链接和运行不明文件,及时为操作系统打好补丁,关闭系统共享以及为系统设置复杂的口令,都可有效减少病毒侵害。
比如最近江民反病毒中心监测到的“U盘寄生虫”(Checker/Autorun)就是一个利用U盘快速传播的新病毒,利用autorun.inf自动播放文件来触发隐藏在U盘中的蠕虫病毒。autorun.inf文件一般存在于U盘、MP3、移动硬盘和硬盘各个分区的根目录下,当用户双击U盘等设备的时候,该文件就会利用Windows系统的自动播放功能,优先执行加载的病毒程序,从而破坏用户计算机,使用户计算机遭受损失。
而大名鼎鼎的“熊猫烧香”就是一个利用U盘等可移动设备快速、大面积传播的典型例子。最近它的一个新变种ahj(Worm/Viking.ahj)又卷土重来,该病毒能终止大量的反病毒软件和防火墙软件进程。病毒运行后,在系统目录下创建病毒文件。修改注册表,实现开机自启。在每个文件夹下生成desktop_.ini文件,文件里标记着病毒发作日期。删除扩展名为gho的文件,使用户无法使用Ghost软件恢复操作系统。感染系统的*.exe、*.com、*.pif、*.src、*.html、*.asp文件,添加病毒网址,导致用户一打开这些网页文件,IE就会自动连接到指定的病毒网址中下载病毒。在硬盘各个分区下生成文件autorun.inf和setup.exe,通过U盘和移动硬盘等方式进行传播,并且利用Windows系统的自动播放功能来运行。
针对U盘病毒泛滥的严峻形势,江民反病毒专家建议:电脑用户应及时升级杀毒软件,开启杀毒软件“实时监控”和“系统监测”功能,防范已知和未知病毒。针对越来越多的病毒通过U盘传播的特征,专家建议用户在使用U盘前,务必先使用杀毒软件扫描,确认无毒后再打开。此外,用户应养成良好的安全习惯,不随意点击不明链接和运行不明文件,及时为操作系统打好补丁,关闭系统共享以及为系统设置复杂的口令,都可有效减少病毒侵害。