最近越来越多病毒会主动感染USB随身碟.ppt

姜保煌 簡介 最近越來越多病毒會主動感染USB隨身碟，只要電腦插上受病毒感染的USB隨身碟後，主機本身也會跟著中毒，造成嚴重的災害。USB隨身碟的病毒與一般電腦病毒類似，只是此種類型的病毒通常會搭配Autorun.inf檔案，並從USB隨身碟感染電腦，目前來說病毒的附檔名有EXE、COM和BAT三種。 感染途徑 最初的病毒檔案，利用電子郵件散布，或藉由瀏覽器漏洞，下載到個人電腦上執行。一般會在C:\WINDOWS\system32建立一病毒執行檔(如sysudisk.exe)，偽裝成開機常駐程式。 受病毒感染的電腦(Windows 作業系統)上，會在各分割區(c:\，d:\，e:\…)建立隱藏的系統檔案 autorun.inf ，並建立一隱藏系統資料夾來存放其病毒執行程式(udisk.exe，shell.exe)，資料夾名稱會偽裝 (病毒會變種而有不同的資料夾名稱)， 確保重灌作業系統後也能繼續感染該主機。 當使用者將USB裝置插入受病毒感染的電腦、掛載網路磁碟機、新增分割區，受病毒感染的電腦會將病毒複製到USB裝置、網路磁碟機、新增分割區。 Windows 作業系統內的自動播放或執行用功能 解決方法 關閉自動播放功能 自行刪除autorun.inf USB裝置插入他人電腦前，將唯讀功能鎖打開。 下載病毒清除程式 健康的C碟 手動解毒 先下載解毒程式包 執行kavo_killer.exe、0124_usb.bat、和usb_anti_virus_1.4.exe三隻程式 工具→資料夾選項→檢視，將隱藏檔案開啟顯示 將不明檔案刪除 報告完畢