基于AutoRun 恶意软件兴起.pdfVIP

报告 基于AutoRun 的恶意软件兴起 作者： 、 和 Vinoo Thomas Prashanth Ramagopal Rahul Mohandas 报告 基于AutoRun 的恶意软件兴起 目录 摘要 3 可移动磁盘恶意软件的回归 3 基于AutoRun 的恶意软件分布 4 AutoRun 危机 6 不彻底的autorun.inf 清除 7 传统检测方法 8 智能删除autorun.inf 8 利用云计算技术 9 未来展望 11 关于作者 11 报告 基于AutoRun 的恶意软件兴起 摘要 大多数人都将当今的计算机病毒和其他常见的恶意软件与Internet 联系在一起。但Internet 并不是它们的 源头。别忘了，最初的计算机威胁是在软盘和可移动介质时代出现的。随着Internet 的诞生，基于电子邮件 和网络的攻击成为黑客散布恶意代码的首选感染媒介。于是，与可移动介质相关的安全问题退居到次要的 地位。而如今，我们的关注点又重新回到插入式介质上。 近年来，软盘已被移动硬盘、闪存卡、存储棒以及其他形式的数据存储设备所取代。如今的可移动设备的 数据存储量是昔日软盘的10000 倍。这些可移动设备不仅能存储更多数据，而且还是“智能”的（能够运 行便携式软件程序1 2,3 或引导操作系统）。 随着可移动存储设备的盛行，病毒作者开始意识到利用这种介质作为感染媒介的无限潜力。与此同时，操 作系统中一项称为AutoRun 的便捷功能为他们提供了极大帮助，这项功能无需用户交互即可启动可移动 磁盘上的内容。 本文追溯了基于AutoRun 的恶意软件发展过程。我们还将讨论如何结合使用传统防恶意软件和云计算技 术，前瞻性地检测和阻止通过可移动驱动器传播的恶意软件。 可移动磁盘恶意软件的回归 在过去几年中，我们已经看到恶意软件作者越来越多地将AutoRun 技术整合到恶意软件系列之中，并且取 得了极大的成功。除了利用此功能的传统AutoRun 蠕虫之外，纯后门程序4 、僵尸程序(Bot)5 、密码盗用程 序6 7 甚至过去需要用户双击可执行文件才能感染系统的寄生性病毒 都整合了AutoRun 技术。此外，这些 恶意软件系列的源代码可在Internet 上轻松获得，使得脚本小子们可以重新打包并编译新变种。 2008 年发生了几个备受瞩目的事件，其中，基于AutoRun 的威胁成为人们关注的焦点。由于硬件制造商 对质量控制不力，导致多次将预先安装了 8 9