為U盤保駕護航
開啟“U盤病毒免疫”功能
北京某外貿(mào)公司的經(jīng)理老宋最近被折騰得夠嗆，一款名為“AV終結者”的病毒劫持了整個公司的8臺電腦，“局域網(wǎng)陷入癱瘓，只要在網(wǎng)頁中輸入‘病毒’相關的字樣，網(wǎng)頁將被強行關閉。最為抓狂的是，即便格式化系統(tǒng)盤重裝操作系統(tǒng)，一用電腦，又立即被感染?！?/P>
幾經(jīng)周折，問題終于解決，罪魁禍首竟是一位員工的U盤。原來，由于公司設計部門需要共享的文件過大，為了提高效率，公司員工中流行使用U盤互拷文件，U盤感染“AV終結者”后，很快就“傳染”開了。
有數(shù)據(jù)顯示，與老宋遭遇同一款病毒的用戶，至少有10萬，其傳播途徑多是U盤。
通過U盤傳播病毒、木馬的情況愈演愈烈，然而，其背后卻隱藏著更為讓人觸目驚心的事實——幕后有“高人”在推動著這一切。
帶毒U盤作亂
近期以來，在各大安全廠商發(fā)布的病毒排行中，“U盤寄生蟲”(Checker/Autorun)持續(xù)蟬聯(lián)榜首位置，而曾經(jīng)名噪一時的“熊貓燒香”的新變種(Worm/Viking.atk)也擠進了榜單。兩種病毒都主要通過U盤、MP3、移動硬盤等移動存儲設備進行傳播。
每年國內(nèi)U盤的出貨量達到數(shù)百萬，而江西省計算機用戶協(xié)會最近的抽樣調查顯示，常用U盤有病毒的比例逼近80%。U盤等移動存儲介質的普及為病毒寄生、繁衍提供了天然的溫床。
360安全中心的專家透露，很多重大的木馬、病毒的始發(fā)地都是U盤，尤其是公共場所，比如網(wǎng)吧、學校機房、打印復印店等，U盤簡直就是“流動殺手”。
據(jù)悉，國內(nèi)首例通過U盤傳播的“不公平”(Worm/Unfair)蠕蟲病毒早在2003年就誕生了。但是很顯然，這個“流動殺手”并沒有引起用戶的足夠重視。
實際上早在今年2月份，國家計算機病毒應急處理中心就曾發(fā)出警告，U盤已成為病毒和木馬程序傳播的最主要途徑之一。而從360安全衛(wèi)士官方論壇上的網(wǎng)民投訴來看，有關U盤木馬、病毒的案例也呈明顯上升趨勢。
木馬病毒通過U盤作威作福，一切不能僅僅歸咎為用戶的“不重視”，因為很可能當他們購買一款U盤的時候，已經(jīng)“中招”。
U盤廠商和木馬作者勾結
據(jù)知情人士透露，現(xiàn)在U盤廠商出售的U盤并不是“裸盤”，而是會附送一些軟件，美其名曰“增值服務”，但實際上，一些廠商與病毒的制造者進行付費合作，將木馬病毒隱藏于出廠的U盤之中，為感染進駐用戶電腦提供了一條簡易途徑。
該人士繼續(xù)表示，由于U盤的技術不高，生產(chǎn)門檻很低，珠三角地區(qū)充斥著大量“作坊式”的U盤廠商，為了利益，它們“什么都能做得出來”。而捆綁的木馬感染用戶電腦后，通過盜號、彈廣告等途徑牟取暴利，甚至將目標直接瞄準網(wǎng)絡銀行用戶。
“這樣的情況如果泛濫，那么病毒產(chǎn)業(yè)鏈又多了一條分支?！?60安全中心的專家表示，U盤木馬病毒往往利用autorun.inf這種自動運行程序實現(xiàn)侵入，用戶一旦打開U盤，“中招”幾乎成為必然，而且不易察覺。
專家：防治U盤病毒7大要決
除了常規(guī)的“安裝殺毒軟件、及時給系統(tǒng)打補丁”等安全習慣之外，360安全衛(wèi)士的專家提醒廣大用戶，可以通過如下幾個特別措施來預防、查殺U盤病毒：
1.注意木馬的查殺。幾乎所有的U盤病毒都是木馬，網(wǎng)民應不定期使用360安全衛(wèi)士的木馬查殺功能進行掃描，目前360安全衛(wèi)士是國內(nèi)木馬樣本庫最大的安全輔助軟件。
2.下載360安全衛(wèi)士,開啟“U盤病毒免疫”功能
3. 開啟360安全衛(wèi)士的“實時保護”功能，以避免在使用U盤進行數(shù)據(jù)文件存儲和拷貝時病毒文件入侵感染。
4.隨時注意判斷自己是否中了U盤病毒。其特征是：雙擊U盤無法打開，或者打開的是其他磁盤目錄(常見的是打開“我的文檔”)，或者不同磁盤目錄中存在同樣的奇怪文件和文件夾。
5. 設置顯示所有文件，以便U盤被感染后能及時發(fā)現(xiàn)病毒。具體方法是打開“文件夾”選項中“隱藏受保護的操作系統(tǒng)文件”選項，并選擇“顯示所有文件和文件夾”選項。
6.有異常情況或疑惑，盡快到360安全衛(wèi)士論壇反饋。360安全衛(wèi)士開發(fā)團隊將在第一時間發(fā)布木馬專殺工具，避免更多的用戶被感染。
7. 盡量不要使用雙擊打開U盤，而是選擇右鍵，然后“打開”。如果對系統(tǒng)安全狀況有懷疑，建議即便是對硬盤磁盤也做這樣的操作。記住，在你雙擊的同時，autorun.inf可能就已經(jīng)帶著木馬病毒一起運行了!
(責任編輯：大白菜官網(wǎng) chanjuzi.cn)
