2009年11月9日

隨身碟病毒好文

可以閱讀一下!


一、什麼是「隨身碟病毒」?為什麼防毒軟體擋不住?

「隨身碟病毒」是指經由隨身碟來感染、散播的病毒,只要一台電腦、或是一支隨身碟感染了病毒,在這部電腦上插入的其他隨身碟,或是中毒的隨身碟插過的電腦,全都會被感染,散播速度非常快,而且難以預防。

USB病毒是透過Windows本身的「自動執行」功能的漏洞來感染,一般都會在硬碟及隨身碟的根目錄產生一個autorun.inf檔,透過該檔案來感染,並修改Windows的登錄檔,讓病毒能夠隨著開機自動執行。

為什麼防毒軟體擋不住USB病毒呢?因為其實很多的USB病毒本身只是一隻下載器(downloader),它會自動上網去下載變種病毒(也就是會「自動上網更新」的病毒啦~),而且變種的速度極快,這對需要依賴病毒碼來偵測的掃毒軟體來說,是很難預防的,通常能偵測出來的USB病毒不超過50%,而且即使防毒軟體抓到了,也不見得能殺得掉這些USB病毒。

因此即使你安裝了最新的防毒軟體,也很難抵擋病毒的入侵!

二、中毒後會有什麼症狀?

中了隨身碟病毒的電腦,仍然能正常工作,但是可能會發生以下幾種狀況:

· 電腦的速度明顯變慢

· 某些磁碟機無法開啟

· 某些程式無法執行,或自動不正常關閉

· 自動關機等情況

· 防毒軟體會不斷跳出警告視窗,但是選擇刪除病毒後卻仍然繼續出現該警告

這些幾種是常見的中毒症狀,但不僅限於USB病毒,其他類型病毒可能也會有類似的症狀。


隨身碟病毒其實是很容易處理的,在目前尚未有100%有效的解決方案之前,唯有提高警覺,每次使用隨身碟時都必須先檢查一次再來使用,不但可以讓電腦更安全、更順暢,也不要讓自己的隨身碟成為散播病毒的幫凶。

備註:

微軟在20098月推出了關閉自動執行的修補套件,代號為KB971029,可以抵擋「部份」USB病毒,使用者們可以試試看。

Windows XP
http://download.microsoft.com/download/C/0/2/C02DA1FD-DEDD-49E1-8059-653F80B6A7A8/WindowsXP-KB971029-x86-CHT.exe
Windows Vista
x86
http://download.microsoft.com/download/9/4/0/9401F991-EA40-4A1B-9DB1-FC078F39F405/Windows6.0-KB971029-x86.msu

沒有留言: