办公杀手优盘病毒安全隐患及防范研究

核心提示： 优盘病毒作为一种传染性病毒，其危害如下：（1）破坏软件系统，办公杀手优盘病毒安全隐患及防范研究(2)，影响工作，对于一般性优盘病毒将会破坏系统文件的完整性，同时创建一个名为autorun.inf的文件，此时，导致系统不能正常打开文件，其危害程度较轻

优盘病毒作为一种传染性病毒，其危害如下：

（1）破坏软件系统，影响工作。对于一般性优盘病毒将会破坏系统文件的完整性，导致系统不能正常打开文件，其危害程度较轻。

（2）删除或者更改文件。这种优盘病毒往往带有恶作剧，例如将系统中所有的word等文件全部删除，或者将Word文件的默认后缀更改为其它名称导致文件打不开，其危害程度中等。

（3）盗取系统中各种密码帐号，实施远程控制。目前很多个人计算机大多具备上网条件，一旦连接上网络，病毒就会主动连接控制端，将系统中的密码和帐号发到指定邮箱，并实施远程控制将其作为僵尸网络的木马端。

（4）平时窃取资料，战时破坏系统。优盘病毒平时蛰伏在计算机中，当具备互联网条件时将平时复制的资料通过网络传输到指定邮箱，当发生战争时可以破坏和瘫痪计算机系统或者计算机网络，其危害程度最大。

2．优盘病毒危害机理

2.1病毒的传播原理

优盘病毒主要通过优盘与计算机的交互来进行传播。近年来，在“黑色”产业链利益驱动下，利用优盘病毒传播已经成为病毒的一大必备功能；病毒感染主要通过存在安全漏洞的网站“挂马”来实现，网站“挂马”主要利用的是IE等安全漏洞，当用户没有安装补丁程序而访问被“挂马”的网站中的网页时，系统就会“偷偷”地执行网页中指定的程序，从而达到控制等目的。此外还有一种就是通过发送垃圾邮件、捆绑木马软件到正常软件中供并放在网站上供网络用户下载等方式来进行优盘病毒的传播。

2.2优盘病毒传播阶段

优盘对病毒的传播主要借助的就是autorun.inf文件，主要分为2个阶段。

第一阶段：感染病毒， 当用户将一块没有任何病毒的优盘插入一台潜伏了病毒的主机上，通过一些常用的操作后，可能就会激发病毒程序。病毒首先会将自身复制到优盘中，同时创建一个名为autorun.inf的文件。此时，这块优盘就被病毒感染了。