本站原创关于计算机及操作系统及计算机病毒方面的免费优秀学术论文范文，计算机类有关论文格式模板,关于U盘病毒的原理预防方法的相关论文范文文献，对写作计算机论文范文课题研究的大学硕士、本科毕业论文开题报告范文和文献综述及职称论文参考文献资料下载有帮助。
【摘 要 】优盘作为使用最为广泛的存储设备,一旦成为计算机病毒的载体,对计算机及其系统甚至对整个网络的破坏是巨大的.从U 盘病毒的原理和特点开始来论述U盘病毒的传播,最后提出预防U盘病毒的具体方法.
【关 键 词 】U盘病毒 传播 预防
一、U盘病毒的概念和特点
U盘病毒,又称Autorun病毒,就是通过U盘,产生AutoRun.inf进行传播的病毒,随着U盘、移动硬盘、存储卡等移动存储设备的普及,U盘病毒已经成为现在比较流行的计算机病毒之一.
U盘中毒后会出现下列的一些特征：识别U盘速度变得极为缓慢,且双击U盘盘符时无法打开,当然右键菜单选择“打开”也不行；双击U盘盘符时无法打开,但在资源管理器窗口中却可以打开其盘符,用WinRAR打开U盘,发现了u.vbe文件和类似回收站图标的文件；右键菜单里多了“自动播放”、“Open”、“Browser”等命令项目,U盘无法正常拔插；所有EXE程序被关联,且快捷方式图标全换成类似.程序的默认图标；）U盘里面的所有文件夹并成*.exe格式文件或快捷方式文件,不能正常打开；选择“开始”菜单→“运行”命令,输入cmd进入命令行模式,输入C：按回车键,进入C盘根目录后,输入dir/a查看所有文件,会出现现Autorun.inf和RMon.exe这两个文件.通过识别这些特征,有助于我们预防U盘病毒.
二、U盘病毒的传播阶段
U盘病毒通过隐藏,复制,传播三个途径来实现对计算机及其系统和网络的攻击的.
（1）隐藏.U盘病毒的隐藏方式有很多种： ①作为系统文件隐藏.一般系统文件是看不见的, 所以这样就达到了隐藏的效果；②伪装成其他文件.由于一般计算机用户不会显示文件的后缀,或者是文件名太长看不到后缀,于是有些病毒程序将自身图标改为其他文件的图标,导致用户误打开；③藏于系统文件夹中.这些系统文件夹往往都具有迷惑性；④运用Windows 的漏洞.有些病毒所藏的文件夹的名字为runauto...,这个文件夹打不开,系统提示不存在路径,其实这个文件夹的真正名字是runauto...＼
（2）复制.U盘病毒具有轮渡技术,即将系统中的某些指定关键字的文件复制到优盘中,当优盘插入到具有上网条件的计算机中使用时,优盘病毒会将已经复制的文件传送到指定的或者控制端.
（3）传播.当隐藏或中毒U盘插入到一台没有任何病毒的电脑上后,使用者双击打开优盘文件浏览时,Windows 默认会以autorun.inf 文件中的设置去运行优盘中的病毒程序,此时Windows 操作系统就被感染了.
在这三个过程中, 系统设置的autorun.inf文件运行起着关键作用.病毒通过其设置木马程序.使得其文件格式变为以下几种：自动运行的程序Open等于filename.exe；修改上下文菜单,把默认项改为病毒的启动项ShellAutomand等于filename.exeShell等于Auto；只要调用Shell ExecuteA/W 函数试图打开优盘根目录,病毒就会自动运行Shellexecute等于filename.exeShellExecute等于；伪装成系统文件,迷惑性比较大,较为常见的就是伪装成垃圾回收站.Shellopen等于打开（&O）ShellopenCommand等于filename.exeShellopenDefault等于1Shellexplore等于资源管理器（&X） ＼
三、U盘病毒的预防
了解了U盘病毒的原理和传播,我们可以在技术层面和非技术层面上加以进行防范.技术层面主要从数据的完整性、准确性及排他性等方面进行考虑；非技术层面针对培训、思想意识以及组织管理方面进行考虑.现重点说明技术防范的方法：
（1）及时更新安全漏洞补丁和病毒库.
（2）修改注册表禁止U盘病毒自动运行.
（3）关闭自动化播放功能.对Windows Xp 操作系统, 单击"开始"-"运行",在运行中输入gpedit.msc 进入组策略编辑器依次选择"用户配置"-"管理模板"-"系统"-"关闭自动播放",在"关闭自动播放"属性窗口选择"已启用",关闭自动播放中选择"所有驱动器",单击"应用"按钮禁用系统中所有驱动器的自动播放功能.
（4）打开U盘时请选择右键打开.
（5）实时监控,杀毒先行.Windows 操作系统首先要通过"文件夹"-"查看"选项,选择"显示所有文件和文件夹"和去掉 "隐藏受保护的操作系统文件（推荐）"复选框,方便查看优盘以及系统其它盘中是否隐藏病毒文件.
（6）创建Autorun.inf文件夹.在所有磁盘中创建Autorun.inf 文件,使优盘病毒不能创建Autorun.inf 文件而达到防范优盘病毒的目的.
（7）谨慎下载,安全运行.尽量到正规大型网站进行下载,并进行杀毒处理,防止软件被捆绑木马程序.
（8）做好系统和数据备份.
（9）使用一些移动存储专用管理软件.安装移动存储专用管理软件使得经过文件加密的,优盘资料只能在指定计算机和指定网络中使用
（10）对移动存储设备的一切权限变更和一切文件操作,全部都有日志记录和审计.
（11）非法优盘,进不来.所有能在内部使用的优盘、移动硬盘必需通过授权认证, 没有经过授权的优盘和移动硬盘无法使用.
（12）授权优盘,拿不走.经过认证的移动存储设备,进行了高强度加密存储的机密文件,能完全隐藏并授权优盘、移动硬盘在内部如常使用,但在外部计算机看不见任何信息.