渠道2:U盘传播(大约5%的用户是通过这个渠道中的木马)


    随着U盘等移动存储介质使用的越来越广泛,它已经成为木马,病毒等传播的主要途径之一,这里所说的U盘病毒，并不是单指某一种病毒，也不是说只是通过U盘传播的病毒，而是泛指所有通过移动存储介质(比如移动硬盘,mp3等)进行传播的病毒（事实上它可以通过系统上所有的分区进行传播,只是因为很多时候它们都表现在U盘上，所以我们才统称这些病毒为U盘病毒).

    目前U盘病毒传播的方式主要是通过windows系统中的自动播放功能传播,自动播放功能主要依赖autorun.inf文件.autorun.inf这个文件本身并不是病毒,它是系统自动运行的一个配置文件.它很早就存在于windows系统中,在WinXP以前的其他windows系统（如Win98，2000等)中需要让光盘,U盘插入到机器自动运行的话,就要靠autorun.inf.这个文件通常被保存在驱动器的根目录下,文件的内容包含着一些简单的命令,告诉系统这个新插入的光盘或U盘应该自动启动什么程序.如果这些命令被木马病毒利用,就可以在U盘插入系统后自动运行该病毒,从而导致U盘病毒的大规模流行.

    木马清除大师2008的U盘监控在U盘插入系统的时候立即截获该事件,并且率先对U盘进行扫描,以防止U盘病毒的自动运行,下面是扫描截图:

    扫描速度相当快捷,2,3秒时间就可以完成,如果没有发现病毒,会弹出下面这个气泡:

    但是如果有病毒,则会弹出下图所示的对话框,用户点击一个按钮就可以在U盘病毒尚未发作的时候清除该病毒.

 

<<上一页如何查杀和防范网页木马   下一页如何防范其他木马>>