渠道2:USB磁碟傳播(大約5%的用戶是通過這個渠道中的木馬)


    隨著USB磁碟等移動存儲介質使用的越來越廣泛,它已經成爲木馬,病毒等傳播的主要途徑之一,這裏所說的USB磁碟病毒，並不是單指某一種病毒，也不是說只是通過USB磁碟傳播的病毒，而是泛指所有通過移動存儲介質(比如移動硬盤,mp3等)進行傳播的病毒（事實上它可以通過系統上所有的分區進行傳播,只是因爲很多時候它們都表現在USB磁碟上，所以我們才統稱這些病毒爲USB磁碟病毒).

    目前USB磁碟病毒傳播的方式主要是通過windows系統中的自動播放功能傳播,自動播放功能主要依賴autorun.inf文件.autorun.inf這個文件本身並不是病毒,它是系統自動運行的一個配置文件.它很早就存在于windows系統中,在WinXP以前的其他windows系統（如Win98，2000等)中需要讓光盤,USB磁碟插入到機器自動運行的話,就要靠autorun.inf.這個文件通常被保存在驅動器的根目錄下,文件的內容包含著一些簡單的命令,告訴系統這個新插入的光盤或USB磁碟應該自動啓動什麽程序.如果這些命令被木馬病毒利用,就可以在USB磁碟插入系統後自動運行該病毒,從而導致USB磁碟病毒的大規模流行.

    木馬清除大師2008的USB磁碟監控在USB磁碟插入系統的時候立即截獲該事件,並且率先對USB磁碟進行掃描,以防止USB磁碟病毒的自動運行,下面是掃描截圖:

    掃描速度相當快捷,2,3秒時間就可以完成,如果沒有發現病毒,會彈出下面這個氣泡:

    但是如果有病毒,則會彈出下圖所示的對話框,用戶點擊一個按鈕就可以在USB磁碟病毒尚未發作的時候清除該病毒.

 

<<上一頁如何查殺和防範網頁木馬   下一頁如何防範其他木馬>>