论文部分内容阅读
近一段时间U盘病毒泛滥，给电脑安全带来很大的威胁。由于U盘的可移动性，U盘病毒可以大面积传播，反复性感染，一有机会病毒就会死灰复燃。
比如最近江民反病毒中心监测到的“U盘寄生虫”(Checker/Autorun)就是一个利用U盘快速传播的新病毒，利用autorun.inf自动播放文件来触发隐藏在U盘中的蠕虫病毒。autorun.inf文件一般存在于U盘、MP3、移动硬盘和硬盘各个分区的根目录下，当用户双击U盘等设备的时候，该文件就会利用Windows系统的自动播放功能，优先执行加载的病毒程序，从而破坏用户计算机，使用户计算机遭受损失。
而大名鼎鼎的“熊猫烧香”就是一个利用U盘等可移动设备快速、大面积传播的典型例子。最近它的一个新变种ahj(Worm/Viking.ahj)又卷土重来，该病毒能终止大量的反病毒软件和防火墙软件进程。病毒运行后，在系统目录下创建病毒文件。修改注册表，实现开机自启。在每个文件夹下生成desktop_.ini文件，文件里标记着病毒发作日期。删除扩展名为gho的文件，使用户无法使用Ghost软件恢复操作系统。感染系统的*.exe、*.com、*.pif、*.src、*.html、*.asp文件，添加病毒网址，导致用户一打开这些网页文件，IE就会自动连接到指定的病毒网址中下载病毒。在硬盘各个分区下生成文件autorun.inf和setup.exe，通过U盘和移动硬盘等方式进行传播，并且利用Windows系统的自动播放功能来运行。
针对U盘病毒泛滥的严峻形势，江民反病毒专家建议：电脑用户应及时升级杀毒软件，开启杀毒软件“实时监控”和“系统监测”功能，防范已知和未知病毒。针对越来越多的病毒通过U盘传播的特征，专家建议用户在使用U盘前，务必先使用杀毒软件扫描，确认无毒后再打开。此外，用户应养成良好的安全习惯，不随意点击不明链接和运行不明文件，及时为操作系统打好补丁，关闭系统共享以及为系统设置复杂的口令，都可有效减少病毒侵害。
比如最近江民反病毒中心监测到的“U盘寄生虫”(Checker/Autorun)就是一个利用U盘快速传播的新病毒，利用autorun.inf自动播放文件来触发隐藏在U盘中的蠕虫病毒。autorun.inf文件一般存在于U盘、MP3、移动硬盘和硬盘各个分区的根目录下，当用户双击U盘等设备的时候，该文件就会利用Windows系统的自动播放功能，优先执行加载的病毒程序，从而破坏用户计算机，使用户计算机遭受损失。
而大名鼎鼎的“熊猫烧香”就是一个利用U盘等可移动设备快速、大面积传播的典型例子。最近它的一个新变种ahj(Worm/Viking.ahj)又卷土重来，该病毒能终止大量的反病毒软件和防火墙软件进程。病毒运行后，在系统目录下创建病毒文件。修改注册表，实现开机自启。在每个文件夹下生成desktop_.ini文件，文件里标记着病毒发作日期。删除扩展名为gho的文件，使用户无法使用Ghost软件恢复操作系统。感染系统的*.exe、*.com、*.pif、*.src、*.html、*.asp文件，添加病毒网址，导致用户一打开这些网页文件，IE就会自动连接到指定的病毒网址中下载病毒。在硬盘各个分区下生成文件autorun.inf和setup.exe，通过U盘和移动硬盘等方式进行传播，并且利用Windows系统的自动播放功能来运行。
针对U盘病毒泛滥的严峻形势，江民反病毒专家建议：电脑用户应及时升级杀毒软件，开启杀毒软件“实时监控”和“系统监测”功能，防范已知和未知病毒。针对越来越多的病毒通过U盘传播的特征，专家建议用户在使用U盘前，务必先使用杀毒软件扫描，确认无毒后再打开。此外，用户应养成良好的安全习惯，不随意点击不明链接和运行不明文件，及时为操作系统打好补丁，关闭系统共享以及为系统设置复杂的口令，都可有效减少病毒侵害。