解决方案：U盘病毒的意识和预防措施

随着诸如U盘，移动硬盘驱动器和存储卡之类的移动存储设备的普及，U盘病毒也已传播。顾名思义，U盘病毒是一种通过U盘传播的病毒。自从发现USB闪存驱动器的autorun.inf漏洞以来，USB闪存驱动器的数量一直在增加。

1. USB磁盘病毒危害

早期的USB闪存驱动器只是个恶作剧，受感染的计算机经常看上去无法打开文件，或显示一些有趣的东西。随着USB闪存驱动器的不断扩展和广泛使用，USB闪存驱动器已成为传输文件和其他数据的主要存储介质之一。尽管市场上有一些日常使用和交换的文件（包括秘密文件）通过USB闪存驱动器进行传输。机密USB闪存驱动器，但是这些机密USB闪存驱动器的主要功能是防止选择器在USB闪存驱动器丢失后随意浏览文件，并且无法阻止USB闪存驱动器病毒的传播。用户浏览USB闪存驱动器。 USB闪存驱动器病毒具有交叉感染的特征，即，当将未感染的USB闪存驱动器插入受感染的计算机时，感染了USB闪存驱动器病毒的计算机将自动感染USB闪存驱动器。将感染了USB闪存驱动器的USB闪存驱动器插入未感染的计算机时，未感染病毒的计算机将感染USB闪存驱动器病毒。在对USB病毒的分析和研究中，我们发现USB病毒具有渡轮技术，即将系统中具有指定关键字的某些文件复制到USB。将USB插入可访问Internet的计算机时，USB病毒将复制的文件发送到指定的邮箱或Trojan病毒控制终端。

USB闪存驱动器病毒具有传染性，具有以下危害：

（1)破坏软件系统并影响其工作。对于一般的USB闪存驱动器，该病毒会破坏系统文件的完整性，导致系统无法正常打开文件，并且损坏程度相对较小。

（2)删除或更改文件。此USB闪存驱动器病毒经常带有恶作剧，例如删除系统中的所有Word和其他文件，或将Word文件的默认后缀更改为其他名称，从而导致文件失败打开。伤害程度适中。

（3)窃取系统中的各种密码帐户并实施远程控制。目前，大多数个人计算机都具有Internet访问条件。一旦连接到网络，病毒就会主动连接到控制终端并发送密码并系统中的帐号。转到指定邮箱并实施远程控制以将其用作僵尸网络的木马程序。

（4)通常会在战时窃取数据并破坏系统。USB闪存驱动器通常在计算机中处于休眠状态，并且当Internet条件可用时，通常复制的数据将通过网络传输到指定的邮箱，并且它会在战争中损坏和瘫痪计算机。系统或计算机网络是最有害的。

2. USB闪存盘病毒损坏机制

2. 1病毒的传播原理

U盘病毒主要通过U盘与计算机之间的相互作用传播。近年来，在“黑色”产业链的利益驱动下，使用USB闪存驱动器传播病毒已成为病毒的必要功能。病毒感染主要通过带有安全漏洞的网站“挂马”来实现，而网站“挂马”主要使用的是IE等安全漏洞。当用户访问已经“麻烦”而未安装补丁的网站上的网页时，系统将“秘密”执行该网页中指定的程序以实现控制和其他目的。此外，还有另一种传播USB病毒的方法，方法是发送垃圾邮件，将木马软件捆绑为普通软件，然后将其放置在网站上供网络用户下载。

2. 2 USB闪存盘病毒传播阶段

USB闪存驱动器主要使用autorun.inf文件传播病毒，该病毒分为两个阶段。

第一阶段：病毒感染。当用户将没有任何病毒的USB闪存驱动器插入具有病毒潜伏力的主机时，经过一些常规操作后，可能会触发病毒程序。该病毒首先将自身复制到USB闪存驱动器，然后创建一个名为autorun.inf的文件。此时，此USB闪存驱动器已被病毒感染。

第二阶段：传播病毒。当将USB闪存驱动器插入没有任何病毒的计算机时，当用户双击以打开USB闪存驱动器浏览文件时，默认情况下，Windows将使用autorun.inf文件中的设置运行USB闪存驱动器。程序，这时Windows操作系统已被感染。

2. 3 autorun.ini文件操作机制

autorun.inf是用于设备自动操作的设置文件。例如，当插入某些驱动程序CD时，Windows将自动运行驱动程序安装程序，该程序在autorun.inf文件中设置。文件名是木马程序。文件格式如下：

（[1)自动运行程序

Open = filename.exe

（[2)修改上下文菜单并将默认项更改为病毒启动项

ShellAutocommand = filename.exeShell = Auto

（3)只要调用ShellExecuteA / W函数尝试打开USB闪存驱动器的根目录，该病毒就会自动运行

Shellexecute = filename.exeShellExecute =……

（4)伪装成一个系统文件，这更加令人困惑。更常见的是伪装成一个垃圾收集站。

Shellopen =＆Open（＆O）ShellopenCommand = filename.exeShellopenDefault = 1Shellexplore =＆Explorer（＆X）

2. 4U磁盘病毒程序隐藏方法

（1)被隐藏为系统文件。通常，系统文件是不可见的，因此可以达到隐藏的效果。但这还比较基本，当前的病毒通常不使用此方法。

（2)伪装为其他文件。由于普通计算机用户不会显示该文件的后缀，或者文件名太长而看不到该后缀，因此某些病毒程序会将其图标更改为其他文件的图标。文件，导致用户误打开。

（3)隐藏在系统文件夹中。这些系统文件夹经常令人困惑，例如文件夹名称是回收站的名称。

（4)使用Windows漏洞。某些病毒隐藏的文件夹的名称为runauto ...，无法打开该文件夹，系统提示没有路径，实际上是该文件夹的真实名称是runauto。...

3. USB闪存盘病毒的发展趋势

根据软件监视结果，至少有288种USB病毒； USB病毒已从过去的单一功能逐渐演变为多种功能，并且技术水平越来越高。当前的USB闪存驱动器病毒还会关闭受感染计算机上的防火墙，防病毒软件，自动系统更新和Windows安全中心。高级的将修改防火墙和病毒设置，以使其安全地穿透个人防火墙。还有一些未通知的USB闪存驱动器。 ，已经能够感染PE文件，一旦计算机感染了这种病毒就很难根除。目前，世界上大多数病毒都具有USB病毒感染的功能，使其成为内部网络和外部网络之间的桥梁。 USB病毒已成为一种慢性疾病。由于USB闪存驱动器的巨大危害，许多防病毒软件会以Autorun.inf文件为主要功能来检查并杀死USB闪存驱动器。因此，新的USB闪存驱动器将向硬件和驱动程序发展。您可以将USB闪存驱动器病毒直接嵌入到某些硬件设备中，例如手机，mp3等，当您需要将其激活时，只需要通过网络发送密码命令即可。另一个趋势是使USB病毒成为驱动程序级别。没有驱动程序，任何系统都无法做到，并且病毒是通过驱动程序进行传播和控制的。

4. U盘病毒预防措施

安全仅是相对安全，没有绝对安全。对于移动存储设备，主要有两个防止级别，一个是技术级别，另一个是非技术级别。主要从数据完整性，准确性和排他性方面考虑技术水平；非技术级别被考虑用于培训，思想和组织管理。

4. 1技术注意事项

（[1)及时更新安全漏洞补丁和病毒

对于个人和公司，每个人都是安全专家当然是不现实的。防病毒软件是安全领域的守护者，可以检查和杀死市场上的大多数病毒。因此，及时更新安全漏洞补丁，应用程序漏洞补丁及其病毒库可以有效降低安全风险。目前，市场上所有正版防毒软件都具有漏洞扫描功能。漏洞扫描生成的报告可以选择自动修复功能来修复系统中的漏洞。

（[2)禁止在移动设备上自动播放

许多木马病毒都是通过自动操作执行的，因此，在打开移动存储设备时，请不要使用自动操作，而应通过浏览器或资源管理器将其打开。如果设备具有读写保护功能，则在将数据从设备复制到计算机时，可以使用可读保护开关来防止系统感染通过USB闪存驱动器传播。对于Windows XP操作系统，单击“开始”-“运行”，在运行中输入gpedit.msc以进入组策略编辑器，然后选择“用户配置”-“管理用于特殊磁盘。USB闪存驱动器仅供外部使用，每次使用后都会安全地进行处理，以便对外部磁盘进行独家处理。

（3)加强USB闪存驱动器安全意识培训并进行定期安全检查。安全着重于安全意识和安全措施的实施，对安全措施的执行进行定期安全检查，并与安全违规证据收集系统对机密文件进行安全检查和相应的安全处理，以减少和降低安全风险。

5.结论

USB闪存驱动器病毒似乎很普通。如果管理和监控不善，将给个人，企业和国家造成重大损失。本文分析了U盘病毒的特点和传播原理，最后从技术和非技术角度对U盘的预防措施进行了介绍，这些措施对U盘的安全管理具有一定的参考价值和参考价值。驱动器和病毒防护。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/sanxing/article-317255-1.html