U盤助長病毒泛濫 新型殺毒U盤或替代普通U盤

　　【eNet硅谷動力消息】近期，通過U盤傳播的病毒已呈現蔓延之勢。據江民反病毒中心監測，『U盤寄生蟲』病毒本周重新登上病毒排行榜榜首，成為互聯網面臨重大威脅之一。而本周另一傳播較廣泛的病毒『隨機8位數』也是通過U盤傳播，此類病毒都會在移動設備或硬盤根目錄下生成Autorun.inf文件，用戶雙擊盤符即可激活病毒。除了U盤之外，MP3、MP4、移動硬盤、數碼相機等移動儲存設備無一例外地成為此類病毒的傳播載體。

　　據江民反病毒專家介紹，國內首例通過U盤傳播的病毒出現在2003年。當年8月3日，江民科技反病毒中心宣布成功截獲首例通過U盤傳播的『不公平』(Worm/Unfair)病毒。『不公平』病毒是某大學學生為了抗議在學校實習報名過程中遭到的不公正待遇而編寫，病毒運行後強行向A盤或U盤寫入病毒體，與讀寫軟盤發出聲響不同，病毒寫入U盤時悄無聲息，悄悄潛伏，危害更大。U盤病毒的進一步傳播從2006年上半年開始，由於其時U盤已經廣泛應用，大部分電腦用戶通過U盤進行數據互換，多數人在U盤插入電腦前沒有進行病毒掃描，造成了U盤病毒的蔓延。進入2007年，『熊貓燒香』等重大病毒紛紛把U盤作為主要傳播途徑，越來越多的電腦用戶因為不當使用U盤感染病毒，國家計算機病毒應急中心在2月份為此專門發出『當心U盤傳播病毒』的重大病毒預警。

　　專家介紹，不同的U盤病毒表現癥狀不盡相同。多數木馬類型的U盤病毒並沒有明顯癥狀，如果不仔細查看或殺毒，普通用戶根本感覺不到病毒的存在。也有一些U盤病毒發作後的特征十分明顯，如『熊貓燒香』感染後會使電腦中的所有EXE可執行文件變成『熊貓』圖案，而"WORD文檔殺手"則沒有這麼『善良』，如果電腦用戶將感染該病毒的U盤插入電腦，病毒會將office用戶的WORD文檔逐個刪除，所有windows版本用戶無一幸免。江民反病毒中心接到眾多用戶求助，反映在偶爾一次插入U盤拷貝數據後，電腦出現異常或死機，以及數據被破壞、刪除等癥狀，受害者的數量目前正在逐漸上昇，江民病毒預警中心的數據顯示，『U盤寄生蟲』僅一周的時間就已感染了16712臺電腦。

　　慶幸的是，U盤病毒的傳播和泛濫已經引起了反病毒廠商的重視，紛紛研發並推出防范新技術。如江民殺毒軟件KV2007早在去年就已經加入接入U盤自動查毒功能，而據江民反病毒專家介紹，除了接入U盤自動提醒殺毒之外，江民殺毒軟件還能夠搶先在U盤文件打開之前監控並實時清除病毒，雙重保護U盤數據和電腦系統安全。目前，能否有效防范U盤病毒已經成為用戶選購殺毒軟件的新標准，而殺毒市場也開始圍繞U盤反病毒開展了又一場角逐。有關人士透露，江民反病毒中心已經研發成功一款新型殺毒U盤，該U盤除了能夠給電腦殺毒外，還能夠自動保護自身數據安全，屆時，這種新型殺毒U盤有望成為傳統U盤的替代產品，從根源上徹底杜絕U盤病毒的進一步傳播。

　　國家計算機病毒應急中心專家認為，防范U盤病毒需要用戶提高自身的安全意識和養成良好的安全操作習慣，中心的安全專家提出4點安全建議：

　　1.修改計算機系統中的注冊表，將系統各個磁盤的自動運行功能禁止。(也可使用WINDOWS『組策略功能』，方法是在『開始』菜單的『運行』框中運行『gpedit.msc』命令，在『組策略』找到『計算機配置』和『用戶配置』下的『管理模板』功能，打開其中的『系統』菜單中的『關閉自動播放』的設置，在其屬性裡面選擇『已啟用』，接著選擇『所有驅動器』，最後確定保存即可。)

　　2.盡量不要使用雙擊打開U盤，而是選擇右鍵-->打開。

　　3.使用U盤進行數據文件存儲和拷貝時，打開計算機系統中防病毒軟件的『實時監控』功能，避免病毒文件入侵感染。

　　4.打開『文件夾』選項中『隱藏受保護的操作系統文件』選項，並選擇『顯示所有文件和文件夾』選項，以便U盤被感染後能及時發現病毒。

　　【責任編輯丁宏波】