如何预防U盘病毒

随着诸如U盘，移动硬盘驱动器和存储卡之类的移动存储设备的普及，U盘病毒也已传播。顾名思义，U盘病毒是一种通过U盘传播的病毒。自从发现USB闪存驱动器的autorun.inf漏洞以来，USB闪存驱动器的数量每天都在增加。以下是U盘病毒的危害和预防措施。我希望我从编辑器中学到的知识对您有用。欢迎阅读：

1.U盘病毒损坏

早期的U盘病毒只是恶作剧。被感染的计算机通常无法打开文件，或者显示出一些有趣的东西。随着U盘容量的不断扩大和广泛使用，U盘已经成为传输文件和其他数据的主要存储介质之一。每天使用和交换的文件（包括秘密文件）都通过U盘传输，尽管在市场上已经引入了一些机密USB闪存驱动器，但是这些机密USB闪存驱动器的主要功能是防止选择器在之后随意浏览文件。 USB闪存驱动器丢失了，但不能阻止USB闪存驱动器病毒的传播。用户浏览USB闪存驱动器时会感染USB闪存驱动器病毒。感染。 U盘病毒具有交叉感染的特征，即感染了U盘病毒的计算机，将未感染的U盘插入受感染的计算机时，病毒会自动感染U盘。插入感染了U盘病毒的U盘时未感染计算机时，未感染病毒的计算机将感染U盘病毒。在对U盘病毒的分析研究中，我们发现U盘病毒具有轮渡技术，即将系统中的某些关键词复制到U盘。将U盘插入可访问Internet的计算机时，将使用U盘。磁盘病毒会将复制的文件发送到指定的邮箱或木马病毒控制终端。

U盘病毒作为一种具有传染性的病毒，具有以下危害：

（1)破坏软件系统并影响其工作。对于一般的U盘病毒，它们会破坏系统文件的完整性，导致系统无法正常打开文件，并且损害相对较小。

（2)删除或更改文件。这种U盘病毒经常带有恶作剧，例如删除系统中的所有Word和其他文件，或将Word文件的默认后缀更改为其他名称，从而导致文件打开失败，危害中等。

（3)窃取系统中的各种密码帐户并实施远程控制。目前，大多数个人计算机都具有Internet访问条件。一旦连接到网络，病毒就会主动连接到控制终端并发送密码并系统中的帐号。转到指定邮箱并实施远程控制以将其用作僵尸网络的木马程序。

（4)通常在战时窃取数据并破坏系统。U盘病毒通常在计算机中处于休眠状态，如果存在Internet条件，正常复制的数据将通过网络传输到指定的邮箱，并且可能在战争中被摧毁和瘫痪。计算机系统或计算机网络是最有害的。

2.U盘病毒破坏机制

2.1病毒的传播原理

U盘病毒主要通过U盘与计算机之间的相互作用传播。近年来，在“黑色”产业链的利益驱动下，使用USB闪存驱动器传播病毒已成为病毒的必要功能。病毒感染主要通过带有安全漏洞的网站“挂马”来实现，而主要使用诸如IE之类的安全漏洞的网站“挂马”来实现。当用户在未安装补丁的情况下访问“挂马”网站上的网页时，系统将“秘密”执行该网页中指定的程序以实现控制和其他目的。此外，还有另一种传播U盘病毒的方法，即发送垃圾邮件，将木马软件捆绑到普通软件中并将其放置在网站上，以供网络用户下载。

2.2U磁盘病毒传播阶段

U盘主要使用autorun.inf文件传播病毒，主要分为两个阶段。

第一阶段：病毒感染。当用户将具有病毒潜伏力的无病毒U盘插入主机时，经过一些常规操作后，可能会触发病毒程序。该病毒首先将自身复制到USB闪存驱动器，然后创建一个名为autorun.inf的文件。此时，U盘已被病毒感染。

第二阶段：传播病毒。当将USB闪存驱动器插入没有任何病毒的计算机中时，当用户双击以打开USB闪存驱动器浏览文件时，默认情况下Windows将使用autorun.inf文件中的设置运行。此时U盘已感染Windows操作系统。

2.3 autorun.ini文件操作机制

autorun.inf是用于设备自动操作的设置文件。例如，当插入某些驱动程序CD时，Windows将自动运行驱动程序安装程序，该程序在autorun.inf文件中设置。文件名是木马程序。文件格式如下：

（[1)自动运行程序

Open = filename.exe

（[2)修改上下文菜单并将默认项更改为病毒启动项

ShellAutocommand = filename.exeShell = Auto

（3)只要调用ShellExecuteA / W函数尝试打开U盘的根目录，该病毒就会自动运行

Shellexecute = filename.exeShellExecute =……

（4)伪装成一个系统文件，这更加令人困惑。更常见的是伪装成一个垃圾收集站。

Shellopen =＆Open（＆O）ShellopenCommand = filename.exeShellopenDefault = 1Shellexplore =＆Explorer（＆X）

2.4U磁盘病毒程序隐藏方法

（1)被隐藏为系统文件。通常，系统文件是不可见的，因此可以达到隐藏的效果。但这还比较基本，当前的病毒通常不使用此方法。

（2)伪装为其他文件。由于普通计算机用户不会显示该文件的后缀，或者文件名太长而看不到该后缀，因此某些病毒程序会将其图标更改为其他文件的图标。文件，导致用户误打开。

（3)隐藏在系统文件夹中。这些系统文件夹经常令人困惑，例如文件夹名称是回收站的名称。

（4)使用Windows漏洞。某些病毒隐藏的文件夹的名称为runauto ...，无法打开该文件夹，系统提示没有路径，实际上是该文件夹的真实名称是runauto。...

3.U盘病毒的发展趋势

根据软件监控结果，至少有288种U盘病毒； U盘病毒已从过去的单一功能逐渐发展为多种功能，技术水平也越来越高。当前的U盘病毒感染计算机时，还将关闭防火墙，防病毒软件，自动系统更新和Windows安全中心。高级的将修改防火墙和病毒设置，以使其可以安全地穿透个人防火墙。还有一些未发布的U盘病毒。磁盘病毒已经能够感染PE文件。一旦计算机被感染，该病毒就难以根除。目前，世界上大多数病毒都具有U盘病毒感染的功能，使其成为内部网络与外部网络之间的桥梁。 U盘病毒已成为一种慢性疾病。由于U盘病毒的危害很大，许多防病毒软件都将Autorun.inf文件作为主要功能来检查并杀死U盘病毒。因此，新型的U盘病毒将向硬件和驱动程序发展。 U盘病毒可以直接嵌入到某些硬件设备中，例如手机，mp3等，需要激活时，只需通过网络发送密码指令即可。另一个趋势是使U盘病毒成为驱动程序级别。没有驱动程序，任何系统都无法做到。该驱动程序用于传播和控制病毒。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/sanxing/article-320003-1.html