近期，通過U盤傳播的病毒已呈現(xiàn)蔓延之勢。我們從江民反病毒中心獲悉，“U盤寄生蟲”病毒本周重新登上病毒排行榜榜首，成為互聯(lián)網(wǎng)面臨重大威脅之一。而本周另一傳播較廣泛的病毒“隨機8位數(shù)”也是通過U盤傳播，此類病毒都會在移動設(shè)備或硬盤根目錄下生成Autorun.inf文件，用戶雙擊盤符即可激活病毒。除了U盤之外，MP3、MP4、移動硬盤、數(shù)碼相機等移動儲存設(shè)備無一例外地成為此類病毒的傳播載體。
　　

　　通過U盤傳播的病毒追根溯源
　　據(jù)江民反病毒專家介紹，國內(nèi)首例通過U盤傳播的病毒出現(xiàn)在2003年。當(dāng)年8月3日，江民科技反病毒中心宣布成功截獲首例通過U盤傳播的“不公平”(Worm/Unfair)病毒。“不公平”病毒是某大學(xué)學(xué)生為了抗議在學(xué)校實習(xí)報名過程中遭到的不公正待遇而編寫，病毒運行后強行向A盤或U盤寫入病毒體，與讀寫軟盤發(fā)出聲響不同，病毒寫入U盤時悄無聲息，悄悄潛伏，危害更大。U盤病毒的進一步傳播從2006年上半年開始，由于其時U盤已經(jīng)廣泛應(yīng)用，大部分電腦用戶通過U盤進行數(shù)據(jù)互換，多數(shù)人在U盤插入電腦前沒有進行病毒掃描，造成了U盤病毒的蔓延。進入2007年，“熊貓燒香”等重大病毒紛紛把U盤作為主要傳播途徑，越來越多的電腦用戶因為不當(dāng)使用U盤感染病毒，國家計算機病毒應(yīng)急中心在2月份為此專門發(fā)出“當(dāng)心U盤傳播病毒”的重大病毒預(yù)警。
　　U盤病毒中招癥狀
　　另據(jù)了解，不同的U盤病毒表現(xiàn)癥狀不盡相同。多數(shù)木馬類型的U盤病毒并沒有明顯癥狀，如果不仔細查看或殺毒，普通用戶根本感覺不到病毒的存在。也有一些U盤病毒發(fā)作后的特征十分明顯，如“熊貓燒香”感染后會使電腦中的所有EXE可執(zhí)行文件變成“熊貓”圖案，而"WORD文檔殺手"則沒有這么“善良”，如果電腦用戶將感染該病毒的U盤插入電腦，病毒會將office用戶的WORD文檔逐個刪除，所有windows版本用戶無一幸免。江民反病毒中心接到眾多用戶求助，反映在偶爾一次插入U盤拷貝數(shù)據(jù)后，電腦出現(xiàn)異?；蛩罊C，以及數(shù)據(jù)被破壞、刪除等癥狀，受害者的數(shù)量目前正在逐漸上升，江民病毒預(yù)警中心的數(shù)據(jù)顯示，“U盤寄生蟲”僅一周的時間就已感染了16712臺電腦。
　　相關(guān)查殺工具
　　慶幸的是，U盤病毒的傳播和泛濫已經(jīng)引起了反病毒廠商的重視，紛紛研發(fā)并推出防范新技術(shù)。如江民殺毒軟件KV2007早在去年就已經(jīng)加入接入U盤自動查毒功能，能夠搶先在U盤文件打開之前監(jiān)控并實時清除病毒，雙重保護U盤數(shù)據(jù)和電腦系統(tǒng)安全。目前，能否有效防范U盤病毒已經(jīng)成為用戶選購殺毒軟件的新標(biāo)準(zhǔn)，而殺毒市場也開始圍繞U盤反病毒開展了又一場角逐。有關(guān)人士透露，江民反病毒中心已經(jīng)研發(fā)成功一款新型殺毒U盤，該U盤除了能夠給電腦殺毒外，還能夠自動保護自身數(shù)據(jù)安全，屆時，這種新型殺毒U盤有望成為傳統(tǒng)U盤的替代產(chǎn)品，從根源上徹底杜絕U盤病毒的進一步傳播。
　　國家計算機病毒應(yīng)急中心專家認為，防范U盤病毒需要用戶提高自身的安全意識和養(yǎng)成良好的安全操作習(xí)慣。
　　安全專家提出4點安全建議：
　　1.修改計算機系統(tǒng)中的注冊表，將系統(tǒng)各個磁盤的自動運行功能禁止。（也可使用WINDOWS“組策略功能”，方法是在“開始”菜單的“運行”框中運行“gpedit.msc”命令，在“組策略”找到“計算機配置”和“用戶配置”下的“管理模板”功能，打開其中的“系統(tǒng)”菜單中的“關(guān)閉自動播放”的設(shè)置，在其屬性里面選擇“已啟用”，接著選擇“所有驅(qū)動器”，最后確定保存即可。）
　　2.盡量不要使用雙擊打開U盤，而是選擇右鍵-->打開。
　　3.使用U盤進行數(shù)據(jù)文件存儲和拷貝時，打開計算機系統(tǒng)中防病毒軟件的“實時監(jiān)控”功能，避免病毒文件入侵感染。
　　4.打開“文件夾”選項中“隱藏受保護的操作系統(tǒng)文件”選項，并選擇“顯示所有文件和文件夾”選項，以便U盤被感染后能及時發(fā)現(xiàn)病毒。