u盘总被病毒-(U盘中了病毒)

u盘总被病毒

(U病毒盘中)

U随着闪存芯片价格的急剧下跌，又称优盘和闪盘，U磁盘以其体积小、携带方便、存储容量大、抗震性能强、即插即用等独特优点而得到广泛推广。它已逐渐取代软盘，成为计算机用户日常工作中最常用的文件交换工具。然而，U盘子不仅给人们带来了极大的便利，也为病毒的寄生和繁殖提供了天然的温床。我们常说的U盘病毒不仅指特定的病毒，也不仅指只能通过U盘传播的病毒，而是指所有可以通过移动存储介质传播的病毒。然而，由于U盘最常用，通过U盘传播的概率最大，因此被称为U盘病毒。当前，U盘病毒泛滥，U盘使用的便利性和安全性往往难以两全。只要用户在工作中不能完全放弃使用U盘，就必须了解U盘病毒的原理和症状，掌握U盘病毒的基本防治措施，采取正确的操作方法，形成良好的使用习惯，有效避免U盘病毒的威胁。

U盘病毒疫情概况

2003年，国内首例通过U盘传播的不公平(Worm.Unfair)蠕虫病毒诞生了，但当时并没有引起足够的重视。在接下来的几年里，通过U盘传播的病毒数量迅速增加，U盘病毒病例也显著上升。2007年2月，国家计算机病毒应急处理中心发布了重大病毒预警，警告计算机用户U盘已成为病毒和木马传播的主要途径之一。此后，“U盘寄生虫继续位居各大安全厂商发布的病毒排行榜榜首，熊猫烧香UU盘破坏者等U盘病毒开始频繁作恶，U盘病毒终成气候。目前，许多大面积传播的病毒和木马都以U盘为首选传播媒介，U网吧、公共机房、文印店等公共场所应用广泛，U盘病毒成了随意流窜的流动杀手，让人无法预防。在办公室，U磁盘病毒频繁光顾、麻痹系统、破坏数据、窃取文件，使计算机用户头疼。

U磁盘病毒的原理和症状

U通常使用盘病毒Windows传播系统的自动播放功能。自动播放功能是Windows当该功能启用时，系统为客户提供了方便的特性，U当磁盘或光盘插入计算机时，介质中的指定程序将自动运行，以实现软件自动安装、媒体自动演示等功能。该功能是通过U盘或光盘中的系统隐藏文件Autorun.inf为了实现，它是一个纯文本脚本文件，存储在驱动根目录中，保存一些简单的命令，指定系统自动运行的程序名称和路径。U盘病毒感染U盘后，通常会在U盘根目录下自动生成Autorun.inf。当用户双击U盘符时，文件将自动调用。当用户完全不知情时，自动操作文件指定的U盘中的病毒程序，并将病毒体和病毒体复制到硬盘分区的根目录Autorun.inf。病毒在Windows潜伏在系统中后，当用户插入干净的U盘时，病毒如法炮制，将无毒U盘变成带毒U盘，从而实现病毒的传播。从这一原理可以看出，经常交叉使用U盘的计算机最容易感染U盘病毒，成为传播病毒的毒巢。

U除利用盘病毒Windows除了系统的自动播放功能外，还通常采用一系列不良行为，如中断过程、图像劫持、线程插入和过程保护等，如关闭杀毒软件过程、禁止安全工具服务、远程下载木马等，对用户上网安全构成极大威胁。目前，病毒的趋利性趋势越来越明显。一些木马U盘病毒停留系统后，会秘密窃取计算机中的敏感文件，写入U盘，并通过网络等待机会发送给黑客。这种U盘病毒对机密单位的危害尤为严重。

感染U盘病毒后，计算机除感染普通病毒外，还经常出现以下特殊症状：双击U盘或硬盘符后无法打开；U盘符图标更改为特殊图标；右键单击u盘盘符后，弹出菜单中的第一个选项不是通常的打开而是自动播放Open”“Browser”等选项；U磁盘和硬盘根目录出现Autorun.inf文件；U盘根目录下出现Recycler和System Volume Information等待隐藏文件夹或其它异常文件等。

U盘病毒防治措施

了解U盘的基本原理后，可以关闭系统默认的自动播放功能，防止插入有毒U盘系统自动感染病毒。关闭自 移动播放功能的方法有很多，比如插入U盘时按住Shift键，修改注册表有关键值，禁止Shell Hardware Detection服务等。关闭自 移动播放功能的方法有很多，比如插入U盘时按住Shift键，修改注册表有关键值，禁止Shell Hardware Detection服务等。但简单易行的做法是使用组策略，一次性禁用Windows自动播放功能。以WindowsXP例如，步骤是点击开始/运行，并在文本框中键入gpedit.msc并运行，打开组策略窗口；在左栏的本地计算机策略下，打开计算机配置/管理模板/系统对象，然后在右栏的设置标题下双击关闭自动播放；选择设置选项卡，检查已启用选项，然后在关闭自动播放下拉框中选择所有驱动器，单击确定退出。这种方法只是防止病毒自动运行。如果要安全打开U盘，也要仔细操作，否则病毒会不小心运行。这种方法只是防止病毒自动运行。如果要安全打开U盘，也要仔细操作，否则病毒会不小心运行。

另一种预防措施对许多U盘病毒非常有效。方法是在U盘根目录下建立文件夹，并将其命名为Autorun.inf。由于Windows系统规定，同名文件和文件夹不能在同一目录中共存，因此病毒不能创建Autorun.inf不能感染这个U盘的文件。目前，许多杀毒软件和安全工具都采取了这一措施，使U盘具有一定的免疫功能。

如果系统不幸感染U盘病毒，通常需要升级杀毒软件的病毒库，重启后进入安全模式进行全面杀毒。杀毒前记得不要双击驱动盘符，以免病毒再次运行。如果此时想打开硬盘，可以点击资源管理器左栏进入。如果杀毒失败需要重新安装系统，需要注意的是，重新安装后盘中的病毒被清除，其他盘中的病毒仍然存在。当双击其他盘符时，病毒会重复感染系统。

U使用用注意事项

防止U盘病毒和通过U盘发生泄漏事件远远不够。在U盘的日常使用中，除了及时升级杀毒软件、安装系统补丁等防病毒的一般方法外，还必须特别注意以下方面，养成良好的U盘使用习惯。

一是尽量专盘专用。存储重要或秘密文件的U磁盘应与一般用途的U磁盘严格区分。前者应由专人保管，严格限制其使用范围。在日常工作中，不得经常与其他计算机交换文件，特别是在网吧、机房、印刷店等公共场所。

二是打开U盘前杀毒。有些病毒文件利用人们的好奇心，取一个诱人的名字，引诱用户打开，从而感染系统，所以不要随意打开U盘中的未知文件。打开U盘，尤其是外国U盘，必须杀毒。

三是采用安全打开U盘的方式。不要双击打开U盘，而是用右键点击U盘盘符，选择资源管理器选项打开U盘。U磁盘使用后，最好立即从计算机中拨出，不要长时间插入计算机，以降低中毒的概率。

四是尽量打开U盘写保护功能。有些U盘有硬件写保护开关，因为任何病毒都不可能启动硬件电路开关，所以在操作和使用过程中，如果只需要读取U盘文件，请打开硬件写保护，防止病毒抓住机会写入。尤其是在内网或涉密计算机中使用U盘。

五是尽量用光盘传输文件。当文件必须从内网传输到外网或由机密计算机传输到普通计算机时，待传输文件可以刻录在光盘中传输。由于用户需要明确指定通过刻录软件写入光盘的文件，病毒很难秘密地将非授权的敏感文件写入光盘。

六是注意其它移动存储设备。U磁盘病毒不仅通过U盘传播，所有移动存储设备都是其传播媒介，如移动硬盘MP3和MP4播放器、数码相机、智能手机扩展存储卡等。因此，在使用这些设备时，上述规则也是适应的，不容忽视。

综合采取上述措施和方法可以有效防止U盘病毒的入侵，但不能保证U盘的绝对安全，因为病毒也在不断进化升级，上述措施和方法可能无效，而不是一劳永逸。因此，大多数计算机用户应密切关注U盘病毒的最新发展，并根据安全制造商和相关部门的建议及时采取有针对性的措施，以最大限度地提高U盘的安全性。