u盘病毒的防范

《u盘病毒的防范》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、U盘病毒的研究与防范随着时代的发展，u盘成为人类生活、工作中最为常用的文件交换介质，平均几个人可能就拥有一个U盘。然而随着U盘内存的不断扩大、传输速率的不断加快，U盘也成为了病毒寄生的温床--U盘病毒慢慢泛滥成灾。目前U盘病毒已经是最为常见的计算机病毒之一，了解U盘病毒的传播方式和特点有助于我们更好的防范U盘病毒!U盘病毒主要通过U盘与计算机的交互來进行传播。近年來，在“黑色”产业链利益驱动下，利用U盘病毒传播已经成为病毒的一大必备功能。病毒感染主要通过存在安全漏洞的网站“挂马”来实现，网站“挂马”主要利用的是IE等安全漏洞，当用户没有安

2、装补丁程序而访问被“挂马”的网站中的网页时，系统就会“偷偷”地执行网页中指定的程序，从而达到控制等口的。此外还有一种就是通过发送垃圾邮件、捆绑木马软件到止常软件中并放在网站上供网络用户下载等方式來进行U盘病毒的传播。本论文从U盘病毒的简介、u盘病毒的危害、u盘病毒的传播方式、U盘病毒的病状表现、U盘病毒防范措施、几种常见U盘病毒症状及防范方法、u盘病毒预防与查杀及u盘病毒的未来展望等多方面对u盘病毒进行分析，并从技术和非技术等多方面介绍U盘病毒的防范方法，为今后U盘日常使用过程中防范U盘病毒做出一定的借鉴作用。［关键词］U盘病毒传播病状安

3、全防范查杀一、u盘病毒的简介U盘病毒乂称Autorun病毒,是通过AutoRun.inf文件使对方所有的硬盘完全共享或屮木马的病毒，是主要通过U盘等可移动设备传播的计算机病毒。冃前，U盘病毒是传播最广泛的计算机病毒之一，各杀毒软件也诡未将Autorun病毒列为病毒。该病毒在中毒的U盘接入电脑时，双击打开U盘盘符时便会通过Autorun.inf激活病毒从而使系统受到感染。病毒组成:autorun.inf、msvcr71.dll、RavMonE.exe>RavMonLog・二、U盘病毒的危害1、破坏计算机软件系统，影响正常的工作。对于一般的U

4、盘病毒将会破坏系统文件的完整性，使用户不能止常打开文件。2、删除或更改文件内容。这种U盘病毒危害性不是很大，例如将系统中所有的word等文件全部删除，或者将Word文件的默认后缀更改为其它名称导致文件打不开。3、盗取用户系统中的账号密码，对用户实施远程控制。目前大多计算机大多具备上网条件，一旦连接上网络，病毒就会主动连接控制端，将系统中的密码和帐号发到指定邮箱，并实施远程控制将其作为僵厂网络的木马端，使用户承受损失。4、窃取用户研究成果。U盘病毒平时蛰伏在计算机中，当有一定的条件时，窃取用户的研究成果，使研究者蒙受损失。5、危害国家安全。

5、外国探测情报人员利用此法盗窃我国家研究机密、军队信息情报，战时将对我国造成重大伤害，危害口大。三、U盘病毒的传播方式让我们简单來分析，就只有以下两个步骤：1、感染病毒。当用户将一块没有任何病毒的u盘插入一台潜伏了病毒的主机上，通过一些常用的操作后，可能就会激发病毒程序。病毒首先会将口身复制到U盘中，同时创建一个名为autorun.inf的文件。此时，这块U盘就被病毒感染了，同时该U盘也具有了传播病毒的能力。2、传播病毒。当这块U盘插入到一台没有任何病毒的电脑上后，使用者双击打开U盘文件浏览吋‘Windows默认会以autorun.inf文

6、件中的设置去运行U盘中的病毒程序，此时Windows操作系统就被感染了。其实U盘病毒的传播远远比以上两点复杂，U盘病毒的传播远比以上两点复杂。U盘病毒主要通过隐藏，复制，传播这三个途径来实现对计算机及其系统和网络的攻击的。（1）隐藏。U盘病毒的隐藏方式有很多种:①作为系统文件隐藏。一般系统文件是看不见的，所以这样就达到了隐藏的效果；②伪装成其他文件。由于一般计算机用户不会显示文件的后缀，或者是文件名太长看不到后缀，于是有些病毒程序将自身图标改为其他文件的图标，导致用户误打开；③藏于系统文件夹中。这些系统文件夹往往都具有迷惑性;④运用win

7、dows的漏洞。有些病毒所藏的文件夹的名字为runauto...,这个文件夹打不开，系统提示不存在路径，其实这个文件夹的真正名字是runauto...（2）复制。U盘病毒具有轮渡技术，即将系统中的某些指定关键字的文件复制到优盘中，当优盘插入到具有上网条件的计算机中使用时，优盘病毒会将已经复制的文件传送到指定的邮箱或者木马病毒控制端。（3）传播。当隐藏或中毒U盘插入到一台没有任何病毒的电脑上后，使用者双击打开优盘文件浏览吋，Windows默认会以autorun.inf文件中的设置去运行优盘中的病毒程序，此时Windows操作系统就被感染了

8、。在这三个过程中，系统设置的autorun.inf文件运行起着关键作用•病毒通过其设置木马程序。使得其文件格式变为以下几种：口动运行的程序Open^filename,exe；修改上下文菜单，把