办公杀手优盘病毒安全隐患及防范研究

核心提示：美国CSI/FBI的调查结果显示，企业和政府机构因重要信息被窃所造成的损失超过病毒感染和黑客攻击所造成的损失，办公杀手优盘病毒安全隐患及防范研究，80%以上的安全威胁来自内部，而内部安全威胁中一个最容易出问题的地方就是移动存储设备诸如优盘的安全使用和管理问题，即将系统中的某些指定关键字的文件复制到优盘中，当优盘插入到具

美国CSI/FBI的调查结果显示，企业和政府机构因重要信息被窃所造成的损失超过病毒感染和黑客攻击所造成的损失，80%以上的安全威胁来自内部，而内部安全威胁中一个最容易出问题的地方就是移动存储设备诸如优盘的安全使用和管理问题。

随着信息战和网络战的不断发展，外军已经将病毒直接植入移动存储等硬件设备中，而优盘作为使用最为广泛的存储设备，如果将其作为病毒的载体，在战争发生时，由于病毒的巨大破坏性，轻则破坏计算机文件或者系统，重则不但可以窃取重要机密文件，还可以破坏和瘫痪计算网络。优盘病毒是指利用优盘（移动存储设备）作为载体来传播病毒，其主要特征是在被感染的优盘中生成Autorun.inf文件，并附带有一个可执行程序。

1.优盘病毒危害

早期的优盘病毒仅仅是恶作剧，被感染计算机往往出现打不开文件，或者显示一些具有搞笑性质的东西。随着优盘容量的不断扩大和广泛使用，优盘成为传输文件等数据资料的主要存储介质之一，日常使用和交换的文件，包括涉密文件均是通过优盘来进行传输，虽然市面上推出了一些保密优盘，但是这些保密优盘其主要功能是防止优盘丢失后，拾者随意浏览文件，并不能防止优盘病毒的传播，优盘病毒在使用者浏览优盘时就进行了感染。优盘病毒具有交叉感染的特点，即感染了优盘病毒的计算机，在插入一个未感染的优盘到感染计算机中时，病毒会自动感染优盘，当将已经感染优盘病毒的优盘插入未感染计算机中时，未感染病毒的计算机将感染优盘病毒。在对优盘病毒分析研究中我们发现，优盘病毒具有轮渡技术，即将系统中的某些指定关键字的文件复制到优盘中，当优盘插入到具有上网条件的计算机中使用时，优盘病毒会将已经复制的文件传送到指定的邮箱或者木马病毒控制端。