autorun.inf病毒的原理及防范.docVIP

autorun.inf病毒的原理及防范 　　摘要：目前，计算机病毒已成为困扰计算机系统安全的重要问题。该文初步分析autorun.inf病毒的原理，提出了有效的查杀方法和预防手段，以期能减少autorun.inf病毒所带来的危害。 　　关键词：计算机病毒；autorun.inf；计算机病毒的特征；查杀；预防 　　中图分类号：TP393文献标识码：A文章编号：1009-3044(2011)01-0027-02 　　Principles and Prevention of autorun.inf Virus 　　HE Hui-ping, RONG Yan, ZHANG Lan 　　(Zhengzhou University, Zhengzhou 450001, China) 　　Abstract: At present, computer viruses have already been an important issue which plagued computer system security. This paper preliminary analysis the principle of autorun.inf virus, gives effective killing methods and means of prevention to reduce the harm caused by the virus autorun.inf. 　　Key words: computer virus; autorun.inf; characteristics of computer virus; killing; Prevention 　　随着计算机应用的日益普及，特别是网络时代不断发展的今天，计算机已经普及到每家每户，同时计算机病毒也成为危害计算机系统安全和网络发展的重要问题。它常依附到计算机正常的程序和文档中，以达到破坏计算机功能、毁坏数据、影响计算机使用的目的。由于计算机病毒是一种人为特制的，并且具有传染能力和破坏能力的程序，所以它的危害性很大。 　　1 计算机病毒的特征 　　目前的计算机病毒的数量高达数百万种，但所有的计算机病毒都具有以下特征： 　　1) 隐蔽性。计算机病毒常依附到计算机正常的程序和文档中，利用可执行文件、电子邮件、图片等，一旦用户没有察觉，病毒就潜入到受害用户的计算机中。例如，猖狂一时的“欢乐99”病毒本身虽是附件，却呈现为卡通的样子迷惑用户。 　　2) 传染性。计算机病毒会通过各种渠道从已被感染的计算机扩散到未被感染的计算机，在某些情况下会造成被感染的计算机工作失常甚至瘫痪。计算机病毒与其他程序最本质的区别在于计算机病毒能传染，而其他的程序则不能。 　　3) 潜伏性。计算机病毒感染正常的计算机之后，一般不会立即发作，而是等到触发条件满足时，才执行病毒的恶意功能，从而产生破坏作用。如“PETER-2”在每年2月27日会提三个问题，答错后会将硬盘加密。 　　4) 破坏性。计算机中毒后，可能会导致正常的程序无法运行，把计算机内的文件删除或受到不同程度的损坏 。通常表现为：增、删、改、移。 　　2 autorun.inf病毒分析 　　目前很多病毒的最大特征都是利用autorun.inf这个来侵入的，而事实上autorun.inf相当于一个传染途径，经过这个途径入侵的病毒，理论上是“任何”病毒。 所以，当计算机上中不同的病毒后，用记事本打开其autorun.inf文件，发现里面所附带的病毒是不同的。 　　autorun.inf这个文件是很早就存在的，如果需要让光盘插入到机器自动运行的话，就要靠autorun.inf。这个文件是保存在驱动器的根目录下的，是一个隐藏的系统文件。它保存着一些简单的命令，告诉系统这个新插入的光盘应该自动启动什么程序，也可以告诉系统将其盘符图标改成哪个路径下的icon。 　　如图1所示，在光盘的根目录下，有autorun.inf文件。它告诉系统，当光盘插入时，应该自动启动autorun.exe文件，并且将其光盘图标改为根目录下的label图标。 　　注意，刚才讲到“自动”是关键。对于光盘，autorun.inf文件可以让它运行某个指定文件，但是如果被病毒的编写者利用，它就可以让移动设备甚至电脑的分区在用户毫不知情的情况下，“自动”运行指定的病毒程序。 　　有了启动方法，病毒作者需要将病毒主体放到移动设备甚至电脑的分区上。为了保证病毒不被发现，病毒会将自己改成系统文件夹、隐藏文件等。这样，一般情况下是看不到病毒的。可以通过下列两种方法看到： 　　1) 打开“我的电脑”，在菜单栏上单击“工具”→“文件夹选项”，出现一个对话框中，选择“查看”标签