U盤成電腦安全頭號殺手 廠商木馬作者勾結？

　　【eNet硅谷動力消息】北京某外貿公司的經理老宋最近被折騰得夠嗆，一款名為『AV終結者』的病毒劫持了整個公司的8臺電腦，『局域網陷入癱瘓，只要在網頁中輸入「病毒」相關的字樣，網頁將被強行關閉。最為抓狂的是，即便格式化系統盤重裝操作系統，一用電腦，又立即被感染。』

　　幾經周折，問題終於解決，罪魁禍首竟是一位員工的U盤。原來，由於公司設計部門需要共享的文件過大，為了提高效率，公司員工中流行使用U盤互拷文件，U盤感染『AV終結者』後，很快就『傳染』開了。

　　有數據顯示，與老宋遭遇同一款病毒的用戶，至少有10萬，其傳播途徑多是U盤。

　　通過U盤傳播病毒、木馬的情況愈演愈烈，然而，其背後卻隱藏著更為讓人觸目驚心的事實——幕後有『高人』在推動著這一切。

　　帶毒U盤作亂

　　近期以來，在各大安全廠商發布的病毒排行中，『U盤寄生蟲』(Checker/Autorun)持續蟬聯榜首位置，而曾經名噪一時的『熊貓燒香』的新變種(Worm/Viking.atk)也擠進了榜單。兩種病毒都主要通過U盤、MP3、移動硬盤等移動存儲設備進行傳播。

　　每年國內U盤的出貨量達到數百萬，而江西省計算機用戶協會最近的抽樣調查顯示，常用U盤有病毒的比例逼近80%。U盤等移動存儲介質的普及為病毒寄生、繁衍提供了天然的溫床。

　　實際上早在今年2月份，國家計算機病毒應急處理中心就曾發出警告，U盤已成為病毒和木馬程序傳播的最主要途徑之一。而從360安全衛士官方論壇上的網民投訴來看，有關U盤木馬、病毒的案例也呈明顯上昇趨勢。

　　專家透露，很多重大的木馬、病毒的始發地都是U盤，尤其是公共場所，比如網吧、學校機房、打印復印店等，U盤簡直就是『流動殺手』。

　　據悉，國內首例通過U盤傳播的『不公平』(Worm/Unfair)蠕蟲病毒早在2003年就誕生了。但是很顯然，這個『流動殺手』並沒有引起用戶的足夠重視。

　　U盤廠商和木馬作者勾結

　　木馬病毒通過U盤作威作福，一切不能僅僅歸咎為用戶的『不重視』，因為很可能當他們購買一款U盤的時候，已經『中招』。

　　據知情人士透露，現在U盤廠商出售的U盤並不是『裸盤』，而是會附送一些軟件，美其名曰『增值服務』，但實際上，一些廠商與病毒的制造者進行付費合作，將木馬病毒隱藏於出廠的U盤之中，為感染進駐用戶電腦提供了一條簡易途徑。

　　該人士繼續表示，由於U盤的技術不高，生產門檻很低，珠三角地區充斥著大量『作坊式』的U盤廠商，為了利益，它們『什麼都能做得出來』。而捆綁的木馬感染用戶電腦後，通過盜號、彈廣告等途徑牟取暴利，甚至將目標直接瞄准網絡銀行用戶。

　　『這樣的情況如果泛濫，那麼病毒產業鏈又多了一條分支。』360安全中心的專家表示，U盤木馬病毒往往利用autorun.inf這種自動運行程序實現侵入，用戶一旦打開U盤，『中招』幾乎成為必然，而且不易察覺。

　　專家：防治U盤病毒要決

　　除了常規的『安裝殺毒軟件、及時給系統打補丁』等安全習慣之外，360安全衛士的專家提醒廣大用戶，可以通過如下幾個特別措施來預防、查殺U盤病毒：

　　1.盡量不要使用雙擊打開U盤，而是選擇右鍵，然後『打開』。如果對系統安全狀況有懷疑，建議即便是對硬盤磁盤也做這樣的操作。記住，在你雙擊的同時，autorun.inf可能就已經帶著木馬病毒一起運行了！

　　2.設置顯示所有文件，以便U盤被感染後能及時發現病毒。具體方法是打開『文件夾』選項中『隱藏受保護的操作系統文件』選項，並選擇『顯示所有文件和文件夾』選項。

　　3.下載安全工具，對U盤進行實時保護，以避免在使用U盤進行數據文件存儲和拷貝時病毒文件入侵感染。

　　4.隨時注意判斷自己是否中了U盤病毒。其特征是：雙擊U盤無法打開，或者打開的是其他磁盤目錄(常見的是打開『我的文檔』)，或者不同磁盤目錄中存在同樣的奇怪文件和文件夾。

　　5.注意木馬的查殺。

【責任編輯胡瀅】