U盘病毒故障分析和防范.docVIP

U盘病毒故障分析和防范 　　摘 要：U盘已经成为计算机外设中最常用的移动存储设备，同时它也成为各种计算机病毒传播的重要媒介。基于U盘生产的病毒层出不穷，这给计算机用户的正常应用和数据安全带来了威胁。分析了U盘病毒产生的原理和现象，提出防范U盘病毒的技术措施。 　　关键词：U盘病毒；故障分析；防范策略 　　中图分类号：TP309 文献标识码：A 文章编号：1672-7800（2012）005-0127-03 　　0 引言 　　近年来随着USB存储器（即U盘）价格大幅下降，U盘已经成为计算机用户广泛使用的外存储设备，同时U盘也成为病毒和木马程序进行传播的重要媒介。一旦感染U盘病毒，计算机的系统资源会被大量消耗、甚至损坏数据文件；另外U盘病毒具有传播范围广、速度快的特点，这些特征使得U盘病毒成为用户数据和系统安全的重要隐患。本文从笔者的工作经验出发，阐述了U盘病毒的现象、危害特点、产生原理，并对U盘病毒的解决和预防提出了具体的技术措施。 　　1 U盘病毒的表象和危害 　　1.1 基于U盘的病毒含义 　　基于U盘的病毒不是一种具体的病毒，而是指以移动存储设备为病毒携带载体在计算机间进行传播的病毒，U盘最常用故也称为U盘病毒。U盘病毒的特殊之处在于它使用了XP系统对诸如U盘的移动存储设备进行自动打开播放的性能，使电脑用户在无意之中就感染病毒。常见的U盘传播的病毒有folder.exe、autorun.inf、sxs.exe、rose.exe等，这些Viruses感染计算机后都会用隐藏的方法来避免被杀毒软件或用户发现，通常Viruses的程序将自身的文件的属性设置为“隐藏”或者应用一些图标和文件名来仿冒成正常形式瞒过用户。计算机感染U盘病毒后，电脑中的数据资料都可能被病毒窃取或损坏，有的还可使XP系统运行出现缓慢或死机。 　　1.2 U盘病毒现象及其危害 　　U盘病毒感染计算机后，电脑会发生一些异常状况，了解常见病毒故障现象可以帮助我们对U盘病毒及时识别。辨别电脑是否受到U盘病毒的侵袭，可以通过以下现象来判断：①电脑自动发现U盘的速度将变慢，用鼠标双击硬盘各分区的盘符以及U盘有的不能打开（严重时全部不能打开），此时只能通过鼠标右键或者通过Windows窗体地址（D）栏目打开；②U盘或其他硬盘的分区符号被替换成异常的图标；③当使用鼠标右键单击硬盘分区或者U盘的盘符并打开菜单后，第一子菜单不是原先的“打开”项目，菜单项目中会增加诸如“自动播放”、“open”、“Browser”等，同时U盘也无法通过软删除方法从电脑上关闭拔出；④将电脑的隐藏文件和文件夹的功能关闭，打开显示隐藏文件的功能，这时在计算机各个硬盘分区和U盘中会发现异常的非系统文件；⑤各盘中出现Autorun.inf的文件，同时原来U盘和各个分区的一些文件消失，但应用显示隐藏文件的系统功能，这些消失的文件恢复正常；⑥有的U盘或者系统分区不能执行格式化命令。如果计算机出现上述现象，一般即可判定为中了U盘病毒，此时若将U盘插入其它计算机试验则会导致更多的病毒感染。 　　计算机被感染U盘病毒后会对用户造成很多危害，常见的有：①U盘自身不能正常使用，可能无法打开U盘，或即使打开却无法找到原来的数据资料；②一些U盘病毒会损坏XP系统的系统文件，造成很多硬盘软件和文件无法使用；③有些文件会被病毒删除、窃取甚至修改，例如将WORD、POWERPOINT等文件名后缀修改成.exe等形式，导致文件无法打开；④利用木马病毒对电脑实施异地监控，偷窃数据资料。 　　2 U盘病毒传染原理 　　2.1 U盘病毒传播原理 　　使用Autorun.inf文件进行感染是目前U盘病毒传播的主要方式。Autorun.inf是U盘或系统分区下一个隐藏系统文件，这个文件并非U盘病毒。Autorun.inf文件是一个纯文本的脚本文件，该文件中保存着指定计算机自动运行的程序及其目录，即该文件的存储是用于安装的命令行，这些命令是指引U盘或系统分区或光盘自动运行的软件。 　　XP系统的自动播放功能即当U盘或光盘插到电脑上就自动运行指定位置的程序，实现软件的自动安装和运行，这种自动功能就是通过Autorun.inf文件实现的。U盘病毒只用该文件的这个特性，将病毒程序植入其中，当U盘连接到计算机时便会自动运行预先指定的病毒软件向系统各分区的根目录复制并运行。含有U盘病毒的Autorun.inf文件格式如下： 　　\[autorun\] 　　shellexecute=病毒.exe或open=病毒.exe（目的：双击或自动运行“病毒.exe”） 　　（open命令是.省略、.bat文件格式，其他格式文件可以使用ShellExecute） 　　Icon=图标.ico（U盘盘