电子阅览室U盘病毒免疫程序.PDFVIP

科技情报开发与经济 SCI-TECH INFORMATION DEVELOPMENT ＆ ECONOMY 2009 年 第19 卷 第24 期 文章编号：1005－6033 （2009）24－0060-02 收稿日期：2009－05－12 电子阅览室U 盘病毒免疫程序 张 岩，韩 光 （沈阳师范大学图书馆，辽宁沈阳,110034） 摘 要：介绍了U 盘病毒的原理及特点，结合实际工作，利用VB 设计了一个U 盘病毒 免疫程序，对于机房管理者具有参考意义。 关键词：U 盘病毒;autorun.inf;免疫程序 中图分类号：G250.76 文献标识码：A 电子阅览室作为高校图书馆数字化的信息源与服务中心,是 盘之后,病毒程序就会自动运行。这个自动运行机制取决于U 盘 一种以计算机技术、多媒体技术及网络技术为依托，为读者提供 下的一个名为“AUTORUN.INF”的文件,这个文件本来是为自动 ［1］ ［2］ 以数字化形式存储的、虚拟的网络资源信息的多功能阅览室 。 运行而设置的, 其结构和INI 文件格式一样, 属于配置文件 。 为了方便读者的实践学习，电子阅览室要具备相对开放宽松的 Windows 系统默认，插入光盘或者USB 存储设备的时候，系统会 上机环境，每台计算机要安装常用的学习软件和工具软件,并且 检查光盘或者USB 存储设备分区的根目录下是否存在AutoRun. 对读者浏览网站、下载资料、电子课件的学习、软件的安装和运 inf 文件，如果存在，根据AutoRun. inf 文件中指定的可执行文件 行等操作没有太多的权限限制。由于U 盘具备存储空间大、体积 （该可执行文件既可以是正常的启动文件，亦可是病毒文件），自 小、使用方便等特点，在读者中得到广泛使用。随着U 盘使用频 动运行该文件。U 盘病毒正是利用了AutoRun. inf 这一特点，在 率的增大, U 盘被病毒感染的危险很大；反之，如果读者的U 盘 插入U 盘时自动运行病毒程序，从而达到传播病毒的目的。如果 被感染了病毒, 那么读者在使用U 盘复制资料时,U 盘上的病毒 把系统自动运行关闭了，那么病毒还会在用户打开U 盘时再次 就可能被自动运行并处于激活状态,从而感染计算机系统。 运行病毒程序，也可以传播病毒。其原理与自动运行一样，都是 U 盘病毒是通过U 盘等移动设备进行传播的病毒。U 盘病 使用AutoRun. inf 文件指定需要运行的可执行文件。 毒危害极大，不但影响机房的电脑系统，而且可能会造成大规模 2 免疫程序 的病毒扩散等现象。U 盘病毒具有隐蔽性高的特点，病毒通常会 采用自动播放文件技术、“映像劫持”技术、线程插入技术与进程 2.1 免疫程序原理及实现流程 守护等技术实现入侵。当插入电脑的U 盘等移动存储设备带毒 分析了U 盘病毒的原理之后，就可以利用VB 设计一个U 时，病毒即会通过自动播放文件技术自动运行，同时还会进行关 盘病毒的免疫程序。程序利用VB 语言调用批处理文件建立这样 闭杀毒软件进程、禁止安全工具服务、远程下载木马等一系列恶 一个非常规autorun.inf 目录，使得病毒自己无法创建这样的文件 劣的行为，给读者信息、机房计算机系统安全带来极大的威胁。 来引发U 盘病毒，