AutoRun是一個(gè)操作系統(tǒng)的便捷機(jī)制，在用戶插入USB和CD等可移動媒體時(shí)，系統(tǒng)會自動讀取其根目錄的autorun.inf文件并運(yùn)行指定程序。很快，安全專家們發(fā)現(xiàn)autorun可以助長病毒木馬的傳播。微軟后來對AutoRun的濫用進(jìn)行限制，用戶通過編輯注冊表和組策略來關(guān)閉自動運(yùn)行功能。金山毒霸2011在默認(rèn)設(shè)置中，會強(qiáng)制關(guān)閉U盤自動運(yùn)行功能，此舉大大減輕了U盤病毒的危害。

    在2011年2月8 日一個(gè)“重要的非安全更新”中，微軟改變了Windows Server 2008及之前版本的AutoRun功能。在 Windows XP、Windows Vista 和 Windows Server 2003 中，除CD、DVD外，任何USB 小型驅(qū)動器、外置硬盤和任何自身作為大容量存儲的卷。都將忽略 AutoRun 條目，現(xiàn)在用戶插入一個(gè)U盤、移動硬盤和連接一個(gè)讀卡器的動作，將不會直接觸發(fā)病毒程序的運(yùn)行，這樣可以有效防止病毒木馬通過 USB 介質(zhì)的自動播放功能傳播。

    一些知名度非常高的惡性病毒，U盤是重要傳播通道：比如conficker蠕蟲和Stuxnet病毒。前者曾造成法國空軍戰(zhàn)機(jī)停飛，后者則重創(chuàng)了伊朗核計(jì)劃。

    但病毒作者的智慧不容低估，偽裝成文件夾圖標(biāo)的U盤病毒已十分普遍。這些病毒感染U盤、移動硬盤之后，先將正常的文件夾隱藏，再使用障眼法，將病毒程序偽裝成文件夾的樣子。

    當(dāng)用戶乍一看到這些文件夾圖標(biāo)，就會雙擊打開，病毒木馬成功欺騙了用戶的眼睛，得到一次運(yùn)行的機(jī)會。盡管如此，安裝編號為KB971029的安全更新，已經(jīng)可以讓病毒自動運(yùn)行的機(jī)會喪失。推薦使用金山衛(wèi)士來安裝這個(gè)補(bǔ)丁。

金山衛(wèi)士下載地址：

金山毒霸2011也針對U盤病毒做過專門改進(jìn)，解決方案是：

1.金山毒霸2011會默認(rèn)禁用自動運(yùn)行；

2.當(dāng)用戶插入U盤、移動硬盤時(shí)，金山毒霸的實(shí)時(shí)監(jiān)控程序會立刻檢查U盤，如果發(fā)現(xiàn)autorun.inf和未知U盤病毒，會立即嘗試清除。被病毒隱藏、破壞的文件也會被修復(fù)。

金山安全套裝下載地址：

相關(guān)新聞：

U盤實(shí)時(shí)三大保護(hù)，安全使用不擔(dān)心

蠕蟲病毒專殺工具,u盤病毒專殺工具,arp病毒專殺工具