U盘病毒攻击原理

U盘病毒通过隐藏，复制和传播三种方式攻击计算机及其系统和网络。

（1）隐藏。隐藏U盘病毒的方法有很多：①隐藏为系统文件。通常，系统文件是不可见的，因此可以达到隐藏的效果；②伪装成其他文件，计算机用户不会。显示文件的后缀，或者文件名太长而看不到后缀，因此某些病毒程序会将其图标更改为其他文件的图标，从而导致用户错误地打开它们；③隐藏在系统文件夹中。文件夹经常令人困惑；④使用Windows漏洞，某些病毒隐藏的文件夹名称为runauto ...，无法打开该文件夹，系统提示没有路径，实际上该文件夹的真实名称为runauto ... \

（2）复制。U盘病毒具有轮渡技术，即将系统中具有指定关键字的某些文件复制到U盘。将U盘插入具有Internet访问权限的计算机时，U盘病毒会将复制的文件发送到指定的邮箱或木马病毒控制终端。

（3）传播。当将隐藏或有毒的USB闪存驱动器插入没有任何病毒的计算机时，当用户双击以打开USB闪存驱动器进行文件浏览时，Windows将使用以下命令运行USB闪存驱动器：默认情况下，autorun.inf文件中的设置已感染Windows操作系统中的病毒程序。

在这三个过程中，系统设置的autorun.inf文件起着关键作用。病毒通过它建立木马程序。将其文件格式设置为以下格式：自动运行的程序Open = filename.exe；修改上下文菜单，将默认项更改为病毒启动项ShellAutocommand = filename.exeShell = Auto;只需调用Shell ExecuteA / W函数尝试打开即可。在USB闪存驱动器的根目录中，该病毒将自动运行Shellexecute = filename.exeShellExecute =;。假装为系统文件更容易混淆，更常见的是假装为垃圾收集站。 Shellopen =＆Open（＆O）ShellopenCommand = filename.exeShellopenDefault = 1Shellexplore =＆Explorer（＆X）\

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/sanxing/article-326899-1.html