
|
U盤(pán),全稱(chēng)USB閃存盤(pán),英文名“USB flash disk”。 它是一種使用USB接口的無(wú)需物理驅(qū)動(dòng)器的微型高容量移動(dòng)存儲(chǔ)產(chǎn)品,通過(guò)USB接口與電腦連接,實(shí)現(xiàn)即插即用。U盤(pán)連接到電腦的USB接口后,U盤(pán)的資料可與電腦交換。而之后生產(chǎn)的類(lèi)似技術(shù)的設(shè)備由于朗科已進(jìn)行專(zhuān)利注冊(cè),而不能再稱(chēng)之為“優(yōu)盤(pán)”,而改稱(chēng)“U盤(pán)”。后來(lái),U盤(pán)這個(gè)稱(chēng)呼因其簡(jiǎn)單易記而因而廣為人知,是移動(dòng)存儲(chǔ)設(shè)備之一,F(xiàn)在市面上出現(xiàn)了許多支持多種端口的U盤(pán),即三通U盤(pán)(USB電腦端口、iOS蘋(píng)果接口、安卓接口)。 大家可能曾經(jīng)遇到過(guò)U盤(pán)病毒,比如Auto病毒會(huì)讓計(jì)算機(jī)除系統(tǒng)盤(pán)外,其它盤(pán)鼠標(biāo)左鍵雙擊打不開(kāi),右鍵單擊打開(kāi)菜單會(huì)出現(xiàn)一個(gè)OPEN的選項(xiàng)?梢哉f(shuō),目前多數(shù)U盤(pán)病毒都是利用autorun.inf這個(gè)文件來(lái)侵入的,F(xiàn)在我們來(lái)分析一下U盤(pán)病毒和autorun.inf文件到底是怎樣的。 首先,autorun.inf這個(gè)文件是很早就存在的,在WinXP以前的其他windows系統(tǒng)(如Win98,2000等),需要讓光盤(pán)、U盤(pán)插入到機(jī)器自動(dòng)運(yùn)行的話(huà),就要靠autorun.inf。這個(gè)文件是保存在驅(qū)動(dòng)器的根目錄下的(是一個(gè)隱藏的系統(tǒng)文件),它保存著一些簡(jiǎn)單的命令,告訴系統(tǒng)這個(gè)新插入的光盤(pán)或硬件應(yīng)該自動(dòng)啟動(dòng)什么程序,也可以告訴系統(tǒng)讓系統(tǒng)將它的盤(pán)符圖標(biāo)改成某個(gè)路徑下的icon。所以,這本身是一個(gè)常規(guī)且合理的文件和技術(shù)。 但相信你已經(jīng)注意到,上面反復(fù)提到“自動(dòng)”,這就是關(guān)鍵。病毒作者可以利用這一點(diǎn),讓移動(dòng)設(shè)備在用戶(hù)系統(tǒng)完全不知情的情況下,“自動(dòng)”執(zhí)行任何命令或應(yīng)用程序。因此,通過(guò)這個(gè)autorun.inf文件,可以放置正常的啟動(dòng)程序,如我們經(jīng)常使用的各種教學(xué)光盤(pán),一插入電腦就自動(dòng)安裝或自動(dòng)演示;也可以通過(guò)此種方式,放置任何可能的惡意內(nèi)容。 這里再說(shuō)說(shuō)計(jì)算機(jī)病毒:跟生物界的狀況是一樣的,細(xì)菌、病毒跟人類(lèi)都是生物體,甚至在大部分情況下,這些微生物也并非完全有害,也會(huì)與人體共存。電腦中的病毒跟正常程序一樣,都是使用基礎(chǔ)原理一致的源代碼編寫(xiě)、執(zhí)行的,只是軟件執(zhí)行的是用戶(hù)需要的、正常的功能,病毒執(zhí)行的是用戶(hù)不需要的、不正常的功能,這里有一個(gè)辯證的相對(duì)性在里面。簡(jiǎn)單的例子,比如稍微熟悉電腦的朋友都知道Format、del的DOS命令代表格式化硬盤(pán)和刪除文件,假設(shè)我autorun.inf中使用了Format或del命令,那么表示我可以讓別人的機(jī)器被格式化,或者刪除了一些文件,而這其實(shí)不需要太高深的電腦知識(shí)。 目前的U盤(pán)病毒都是通過(guò)Autorun.inf來(lái)進(jìn)入的; Autorun.inf本身是正常的文件,但可被利用作其他惡意的操作; 不同的人可通過(guò)Autorun.inf放置不同的病毒,因此無(wú)法簡(jiǎn)單說(shuō)是什么病毒,可以是一切病毒、木馬、黑客程序等; 一般情況下,U盤(pán)不應(yīng)該有Autorun.inf文件;* 如果發(fā)現(xiàn)U盤(pán)有Autorun.inf,且不是你自己創(chuàng)建生成的,請(qǐng)刪除它,并且盡快查毒; 如果有貌似回收站、瑞星文件等文件,而你又能通過(guò)對(duì)比硬盤(pán)上的回收站名稱(chēng)、正版的瑞星名稱(chēng),同時(shí)確認(rèn)該內(nèi)容不是你創(chuàng)建生成的,請(qǐng)刪除它; 同時(shí),一般建議插入U(xiǎn)盤(pán)時(shí),不要雙擊U盤(pán),另外有一個(gè)更好的技巧:插入U(xiǎn)盤(pán)前,按住Shift鍵,然后插入U(xiǎn)盤(pán),建議按鍵的時(shí)間長(zhǎng)一點(diǎn)。插入后,用右鍵點(diǎn)擊U盤(pán),選擇“資源管理器”來(lái)打開(kāi)U盤(pán)。
需要注意的是,有的U盤(pán)廠商為了給用戶(hù)提供特殊的功能,也會(huì)利用Autorun.inf進(jìn)行自主特色設(shè)計(jì),以達(dá)到用戶(hù)執(zhí)行廠商特色程序的目的。所以,購(gòu)買(mǎi)U盤(pán)時(shí)應(yīng)該先做識(shí)別,或咨詢(xún)廠商。 U盤(pán)最大的優(yōu)點(diǎn)就是:小巧便于攜帶、存儲(chǔ)容量大、價(jià)格便宜、性能可靠。 |
溫馨提示:喜歡本站的話(huà),請(qǐng)收藏一下本站!