杀毒Ｕ盘成为竞争焦点——2007年7月

近期，通过Ｕ盘传播的病毒已呈现蔓延之势。据江民科技反病毒中心监测，“Ｕ盘寄生虫”病毒本周重新登上病毒排行榜榜首，成为互联网面临的重大威胁之一。而本周另一传播较广泛的病毒“随机８位数”也是通过Ｕ盘传播，此类病毒都会在移动设备或硬盘根目录下生成Ａｕｔｏｒｕｎ．ｉｎｆ　文件，用户双击盘符即可激活病毒。除了Ｕ盘之外，ＭＰ３、ＭＰ４、移动硬盘、数码相机等移动储存设备无一例外地成为此类病毒的传播载体。
　　 据反病毒专家介绍，国内首例通过Ｕ盘传播的病毒出现在２００３年。当年８月３日，江民科技反病毒中心宣布成功截获首例通过Ｕ盘传播的“不公平”（Ｗｏｒｍ／Ｕｎｆａｉｒ）病毒。“不公平”病毒是某大学学生为了抗议在学校实习报名过程中遭到的不公正待遇而编写的，病毒运行后强行向Ａ盘或Ｕ盘写入病毒体，与读写软盘发出声响不同，病毒写入Ｕ盘时悄无声息，危害更大。Ｕ盘病毒的进一步传播从２００６年上半年开始，由于其时Ｕ盘已经广泛应用，多数人在Ｕ盘插入电脑前没有进行病毒扫描，造成了Ｕ盘病毒的蔓延。进入２００７年，“熊猫烧香”等重大病毒纷纷把Ｕ盘作为主要传播途径，越来越多的电脑用户因为不当使用Ｕ盘感染病毒，国家计算机病毒应急中心在２月份为此专门发出“当心Ｕ盘传播病毒”的重大病毒预警。
　　 专家介绍，不同的Ｕ盘病毒表现症状不尽相同。多数木马类型的Ｕ盘病毒并没有明显症状，如果不仔细查看或杀毒，普通用户根本感觉不到病毒的存在。也有一些Ｕ盘病毒发作后的特征十分明显，如“熊猫烧香”感染后会使电脑中的所有ＥＸＥ可执行文件变成“熊猫”图案，而“ＷＯＲＤ文档杀手”则没有这么“善良”，如果电脑用户将感染该病毒的Ｕ盘插入电脑，病毒会将ｏｆｆｉｃｅ用户的ＷＯＲＤ文档逐个删除，所有Ｗｉｎｄｏｗｓ版本用户无一幸免。
　　 值得庆幸的是，Ｕ盘病毒的传播和泛滥已经引起了反病毒厂商的重视，金山等反病毒厂商纷纷研发并推出防范新技术。如杀毒软件ＫＶ２００７早在去年就已经加入接入Ｕ盘自动查毒功能，此外，ＫＶ２００７还能够抢先在Ｕ盘文件打开之前监控并实时清除病毒，双重保护Ｕ盘数据和电脑系统安全。目前，能否有效防范Ｕ盘病毒已经成为用户选购杀毒软件的新标准，而杀毒市场也开始围绕Ｕ盘反病毒开展了又一场角逐。
　　 相信不久之后，新型杀毒Ｕ盘有望成为传统Ｕ盘的替代产品，从根源上杜绝Ｕ盘病毒的进一步传播。
　　 国家计算机病毒应急中心专家认为，防范Ｕ盘病毒需要用户提高自身的安全意识和养成良好的安全操作习惯，中心的安全专家提出４点安全建议：
　　 １．修改计算机系统中的注册表，将系统各个磁盘的自动运行功能禁止。（也可使用Ｗｉｎｄｏｗｓ　“组策略功能”，方法是在“开始”菜单的“运行”框中运行“ｇｐｅｄｉｔ．ｍｓｃ”命令，在“组策略”找到“计算机配置”和“用户配置”下的“管理模板”功能，打开其中的“系统”菜单中的“关闭自动播放”的设置，在其属性里面选择“已启用”，接着选择“所有驱动器”，最后确定保存即可。）
　　 ２．尽量不要使用双击打开Ｕ盘，而是选择右键——打开。
　　 ３．使用Ｕ盘进行数据文件存储和拷贝时，打开计算机系统中防病毒软件的“实时监控”功能，避免病毒文件入侵感染。
　　 ４．打开“文件夹”选项中的“隐藏受保护的操作系统文件”选项，并选择“显示所有文件和文件夹”选项，以便Ｕ盘被感染后能够及时发现病毒。
——注：此条资讯摘自《大河报(2007-6-29)》

补丁，又见补丁！——2006年8月

8月17日，微软公司发布公告称，本月发布的“高危”补丁正在导致一些用户的浏览器发生崩溃。据报道，微软本月发布的代号为MS06-042的“高危”安全补丁皆在保护用户不被远程攻击者利用微软的IE浏览器获得对他们的电脑的控制权。其后不久，微软便在其网站上发布了一份公告，承认该补丁可能会在用户访问某些网站时导致IE崩溃。该问题影响到 Windows XP 和 Windows 2000 系统上的IE6-SP1。并表示在对其中的代码修改以后，将在8月22日重新发布该补丁。

“木马”，走开！——2006年7月

现在网络上的木马程序种类越来越多，用户受到“木马”的威胁也越来越大。在我们学校被感染病毒的计算机中，有至少70﹪的机器是感染了“木马”。近日来，我偶然间发现了一个似乎能够阻挡网上木马、黑客的方法。在快速启动栏中的浏览器快捷方式“属性”页中，把“目标”栏填写的路径后追加如下字符：“ （空格）-nohome”，点“确定”。然后在“控制面板”→“用户帐户”选项卡中新建一个用户，并创建密码（用户名、密码自拟，权限为管理员权限）。再次打开快速启动栏的浏览器快捷方式的“属性”对话框，在“高级”选项卡中选中“以其它用户身份运行”，点“确定”。以后启动浏览器时，需点击快速启动栏的IE图标，并选择刚建立的用户，键入密码，点“确定”即可。这样，您就可以安全地上网冲浪了！
（特别提示：此方法仅为个人研究发现，并未经过认证，用户可以自行尝试，但发现有时使用cookies会出现问题。请注意，刚建立的那个用户以后千万不要登录，最好隔一段时间删除并重新建立一个新用户，删除时把该用户的用户信息及临时文件全部删掉，这样会提高系统的安全性。）

微软进军“杀毒市场”——2006年6月

据相关媒体报道，微软公司日前决定进军杀毒市场。据说，微软有捆绑Windows操作系统与杀毒软件一并销售的意向，为此，有关人士表示不满。但因微软在反病毒界还是一个“新手”，没有足够的经验积累，所以只要国内大杀毒公司不断更新技术、提高劳动生产率并做好本地化服务工作，在杀毒软件上还是能够远超微软的。