“U盘寄生虫”病毒高发 “熊猫烧香”卷土重来
2007-5-30 11:14:45  eNet硅谷动力

　　5月29日，某反病毒中心监测到，一种通过U盘传播的新病毒“U盘寄生虫”(Checker/Autorun)正在加速传播，短短一周时间，该病毒已经感染5565台计算机，位列该反病毒中心每日病毒排行榜首位。此外，“熊猫烧香”病毒变种疫情也呈上升趋势，位居病毒排行第三。
　　反病毒专家介绍，“U盘寄生虫”是一个利用U盘等移动设备进行传播,并利用autorun.inf自动播放文件触发的蠕虫病毒。autorun.inf文件一般存在于U盘、MP3、移动硬盘和硬盘各个分区的根目录下，当用户双击U盘等设备的时候，该文件就会利用Windows系统的自动播放功能，优先执行所要加载的病毒程序，从而破坏用户计算机，使用户计算机遭受损失。 
　　而名列病毒排行榜第三的则是大名鼎鼎的“熊猫烧香”变种ahj(Worm/Viking.ahj),该病毒能终止大量的反病毒软件和防火墙软件进程。病毒运行后，在系统目录下创建病毒文件。修改注册表，实现开机自启。在每个文件夹下生成desktop_.ini文件，文件里标记着病毒发作日期。删除扩展名为gho的文件，使用户无法使用ghost软件恢复操作系统。感染系统的*.exe、*.com、*.pif、*.src、*.html、*.asp文件，添加病毒网址，导致用户一打开这些网页文件，IE就会自动连接到指定的病毒网址中下载病毒。在硬盘各个分区下生成文件autorun.inf和setup.exe，以此通过U盘和移动硬盘等方式进行传播，并且利用Windows系统的自动播放功能来运行。 
　　另据该反病毒中心监测统计，上周该中心共截获病毒17931种，全国共有465790台计算机感染了病毒，较此前有明显上升趋势。其中，后门以及漏洞攻击类病毒居多，占总数的12.36%,蠕虫病毒亦呈多发趋势,占病毒总数的5.02%,而在病毒疫情的地域分布上,则以江苏、山东、北京感染情况最为严重。 
　　反病毒专家建议,电脑用户应及时升级杀毒软件,开启杀毒软件“实时监控”和“系统监测”功能，防范已知和未知病毒。针对越来越多的病毒通过U盘传播特征，专家建议用户在使用U盘前，务必先使用杀毒软件进行扫描，确认无毒后再打开。此外，用户应养成良好的安全习惯，不随意点击不明链接和运行不明文件，及时为操作系统打好补丁，关闭系统共享以及为系统设置复杂的口令，都可有效减少病毒侵害。(作者：十三)