U盤寄生蟲病毒高發 數千電腦中招

5月29日，江民反病毒中心監測到，一種通過U盤傳播的新病毒「U盤寄生蟲」(Checker/Autorun)正在加速傳播，短短一周時間，該病毒已經感染5565台計算機，位列江民每日病毒排行榜首位。此外，「熊貓燒香」病毒變種疫情也呈上升趨勢，位居病毒排行第三。

　　江民反病毒專家介紹，「U盤寄生蟲」是一個利用U盤等移動設備進行傳播,並利用autorun.inf自動播放文件觸發的蠕蟲病毒。autorun.inf文件一般存在於U盤、MP3、移動硬碟和硬碟各個分區的根目錄下，當用戶雙擊U盤等設備的時候，該文件就會利用Windows系統的自動播放功能，優先執行所要載入的病毒程序，從而破壞用戶計算機，使用戶計算機遭受損失。

　　而名列病毒排行榜第三的則是大名鼎鼎的「熊貓燒香」變種ahj(Worm/Viking.ahj),該病毒能終止大量的反病毒軟體和防火牆軟體進程。病毒運行后，在系統目錄下創建病毒文件。修改註冊表，實現開機自啟。在每個文件夾下生成desktop_.ini文件，文件里標記著病毒發作日期。刪除擴展名為gho的文件，使用戶無法使用ghost軟體恢復操作系統。感染系統的*.exe、*.com、*.pif、*.src、*.html、*.asp文件，添加病毒網址，導致用戶一打開這些網頁文件，IE就會自動連接到指定的病毒網址中下載病毒。在硬碟各個分區下生成文件autorun.inf和setup.exe，以此通過U盤和移動硬碟等方式進行傳播，並且利用Windows系統的自動播放功能來運行。

　　另據江民反病毒中心監測統計，上周該中心共截獲病毒17931種，全國共有465790台計算機感染了病毒，較此前有明顯上升趨勢。其中，後門以及漏洞攻擊類病毒居多，佔總數的12.36%,蠕蟲病毒亦呈多發趨勢,占病毒總數的5.02%,而在病毒疫情的地域分佈上,則以江蘇、山東、北京感染情況最為嚴重。

　　江民反病毒專家建議,電腦用戶應及時升級殺毒軟體,開啟殺毒軟體「實時監控」和「系統監測」功能，防範已知和未知病毒。針對越來越多的病毒通過U盤傳播特徵，專家建議用戶在使用U盤前，務必先使用殺毒軟體進行掃描，確認無毒后再打開。此外，用戶應養成良好的安全習慣，不隨意點擊不明鏈接和運行不明文件，及時為操作系統打好補丁，關閉系統共享以及為系統設置複雜的口令，都可有效減少病毒侵害。