病毒——U盘寄生虫

　　病毒Uautorun.inf文件一般存在于U盘、MP3、移动硬盘和硬盘各个分区的根目录下，当用户双击U盘等设备的时候，该文件就会利用 Windows系统的自动播放功能优先运行autorun.inf文件，而该文件就会立即执行所要加载的病毒程序，从而破坏用户计算机，使用户计算机遭受 损失。

U盘寄生虫-基本描述

　　病毒中文名：U盘寄生虫

　　病毒英文名：Checker/Autorun

　　病毒类型：蠕虫

　　危险级别：★★

　　主要攻击程序：影响平台Win9X/ME/NT/2000/XP/2003

　　2007年6月28日，中国国内权威计算机反病毒厂商江民公司反病毒中心监测到，被誉为“毒王”的“U盘寄生虫”再出新变种（Trojan.），该病毒会关闭大部分杀毒软件进程，降低系统安全性，同时还会窃取用户的私密信息，给用户带来严重的经济损失。

　　江民反病毒专家分析：该病毒运行后，会修改注册表的\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL 的 CheckedValue 值以实现隐藏文件，同时修改启动项，这样病毒就可以随Windows系统启动实现自动运行。

　　病毒会关闭大部分杀毒软件和安全软件进程，并自动连接网络下载后门，远程控制用户电脑，窃取用户的游戏账号、银行密码等私密信息，利用 net stop 命令关闭防火墙、各种杀毒软件的安全服务，使用户的电脑不受杀毒软件的保护，完全暴露在病毒之中。

　　“U盘寄生虫”病毒就以高感染率常居病毒榜前三甲，成为名副其实的“毒王”，而通过U盘的传播方式，也是其在互联网上迅速传播的主要原因。

U盘寄生虫-社会危害

　　2007年度病毒疫情报告以及十大病毒排行。其中利用微软系统Autorun自动播放功能传播的“U盘寄生虫”成为2007年年度“毒王”。“网游大盗”、“msn性感

  

U盘寄生虫病毒威胁移动存储设备

相册”位居二、三，“熊猫烧香”病毒也上了“十大病毒排行榜”。

　　国内U盘和移动硬盘的保有量在2006年已经突破3000万只，随着U盘和移动硬盘价格不断下跌，已经成为了市民日常工作和生活中必备的基本沟通工具。如同当年的软盘一样，如今U盘已经成为病毒的最大重灾区。

　　利有微软系统AUTORUN自动播放功能的病毒进入2007年以后一直居高不下，几乎所有新的木马病毒都具备了这一传播特征。2007年的“毒王”“U盘寄生虫”就是直接利用此功能进行传播的，十大病毒之列的“熊猫烧香”、“ANI病毒”等也是如此。用户只要双击U盘，便迅速让数万电脑用户的文件变成熊猫头。

编辑本段U盘寄生虫-预防措施

　　1.保管好自己的U盘，MP3，移动硬盘等移动储存的使用，当外来U盘接入电脑时，先不要急于双击打开，一定要先经过杀毒处

  

U盘寄生虫的危害

理，建议采用具有U盘病毒免疫功能的杀毒软件，如KV2007 独有的U盘盾技术，可以免疫所有U盘病毒通过双击U盘时运行。

　　2. 给系统打好补丁程序，尤其是MS06-014和MS07-17这两个补丁，绝大部分的网页木马都是通过这两个漏洞入侵到计算机里面的。

　　3.及时更新杀毒软件病毒库，做到定时升级，定时杀毒。

　　4.安装软件要到正规网站下载，避免软件安装包被捆绑进木马病毒。 5.计算机用户应及时升级杀毒软件病毒库，并开启实时监控、系统监测功能。用户在使用Ｕ盘等移动存储设备时，应首先查杀病毒，确认无毒后方可打开文件。此外，用户应养成良好的安全上网习惯，不要随意点击不明链接和运行不明文件，及时为操作系统安装安全补丁，关闭系统共享功能并为系统设置复杂的口令，这些措施可以有效减少病毒侵害。平时要注意保护U盘等移动存储设备数据安全。尽量不要直接双击打开，应该先按右键后打开。不用时，及时从电脑上把U盘拔除。

U盘寄生虫-温馨提示

　　由于U盘已经成为病毒的最佳传播者，建议电脑用户每天升级杀毒软件病毒库，开启杀毒软件的实时监控功能，关闭U盘自动运行，防止插入U盘即中毒的现象发生。针对该病毒，江民杀毒软件已经紧急升级了病毒库，江民KV系列用户将病毒库升级到最新，即可有效查杀该病毒。

U盘寄生虫-年度毒王

　　“U盘寄生虫”成07年度毒王

　　国内最大反病毒软件厂商江民科技发布，2007年江民反病毒中心共截获新病毒363000余种，较上年增长601%。截至去年底，病毒累计感染计算机34414793台，

  

U盘寄生虫

其中78%以上的病毒为木马、后门病毒。

　　监测数据显示，Virus.Autorun（U盘寄生虫）病毒感染率居高不下，高居全年病毒排行榜榜首，成为2007年年度“毒王”。U盘寄生虫是一个利用U盘等移动设备进行传播的蠕虫，针对autorun.inf这样的自动播放文件。当用户双击移动设备的时候，该文件就会利用Win－dows系统的自动播放功能优先运行，立即执行所要加载的病毒程序，从而破坏用户计算机。

　　省公安厅提醒网民：安装正版杀毒软件，及时更新和升级病毒库，使用U盘、MP3、移动硬盘时先进行病毒扫描，避免直接双击打开。