U盘成病毒传播主要途径

第一篇：u盘成病毒传播主要途径别双击惊醒病毒不得了

——u盘成病毒传播主要途径

‚这u盘中毒的事情就跟吃饭一样，一天不来个几次，还真不习惯。‛还没有进入夏天，u盘中毒现象已经热得不行。包括成都在内，全国各地，只要有办公楼的地方，便经常可以听到类似的哀叹：刚从外网拿回u盘，还没回过神，杀毒软件就吱吱叫，电脑中招啦。

前几天，国家计算机病毒与应急处理中心特别发布病毒警示称：u盘已成为病毒和木马传播的主要途径。由于移动u盘使用方便，很多计算机用户都选择它来进行数据文件的存储和拷贝，无形中使得u盘成为这些病毒和恶意木马程序传播的载体。

文件不见了。--u盘病毒在捣鬼

电脑里重要的word文档神秘失踪。问问反病毒专家，他们会告诉你是因为感染了‚word文档杀手‛病毒。导致用户电脑感染病毒的，正是他们日常使用的u盘。病毒正是利用u盘使用和携带方便的特征，自主加载到u盘的自动运行文件里，这样，一旦用户将感染了该病毒的u盘接入电脑，便会导致所有word文档神秘失踪。

‚任何事物都有两面性，u盘也如此。‛江民科技的反病毒专家告诉记者，u盘的广泛应用为病毒的传播提供了机会，由于众多电脑用户通过接入u盘进行电脑数据互换，许多人在接入电脑前没有进行病毒扫描，病毒便瞄上了这一空档藏身其中，成为电脑数据的最大杀手。

去年底爆发的‚熊猫烧香‛病毒导致上百万台电脑受到损害，而u盘正是病毒传播和藏身的主要介质。据江民科技反病毒专家介绍，‚熊猫烧香‛病毒会向u盘释放出一个名为‚autorun.inf‛的病毒文件，使用u盘的用户只要双击u盘，就会激活并运行病毒。

最新的‚光标漏洞‛病毒同样具有这一特征，该病毒除了自我复制到各逻辑磁盘根目录下，还会创建‚autorun.inf‛自动播放配置文件，用户一旦双击盘符即可激活病毒，造成再次感染。‚这与‘熊猫烧香’通过u盘自我激活的特征如出一辙。‛

坏蛋找不到。

----u盘病毒藏得深

防范u盘传播病毒并不难，首先要找到其藏身之处。‛据介绍，目前几乎所有的u盘病毒都是通过‚autorun.inf自动运行‛文件侵入的，事实上autorun.inf本身是正常的文件（用来自动运行光盘），但可被利用作其他恶意操作。一般情况下，u盘不应该有autorun.inf文件，因此，如果你发现u盘里突然多出一个autorun.inf，且不是你自己创建生成的，很可能就中毒了。‚如果右键点击u盘时出现‘自动播放’、‘open’的菜单，也是u盘中毒的迹象。‛

除了自动运行，u盘病毒还会隐藏在假回收站里：病毒通常在u盘中建立一个‚re。鄄cycler‛的文件夹，然后把病毒藏在里面很深的目录中，一般人以为这就是回收站了，而事实上，回收站的名称是‚recycled‛，而且两者的图标是不同的。另外，u盘病毒还会假冒杀毒软件让人缺少戒备：病毒在u盘中放置一个程序，改名‚ravmone.exe‛，这很容易让人以为是瑞星的程序，其实是病毒。

也许有读者会问，为什么在你的机器上能看到上面的文件，我的机器看不到呢。很简单，通常在系统安装后，默认会隐藏一些文件夹和文件，病毒就会将自己改装成隐藏文件，一般情况是看不到的。要让这些病毒显露‚真身‛并不难，只需打开‚我的电脑‛，在菜单栏上点‚工具‛，点‚文件夹选项‛，出现一个对话框，选择‚查看‛标签，然后选择‚显示所有的文件和文件夹‛即可。

避免毒害有时只是个习惯问题