長(zhǎng)期泛濫的U盤(pán)病毒終于遭到強(qiáng)力封殺。近日，微軟宣布將安全補(bǔ)丁KB971029提升為“高優(yōu)先級(jí)”，用于徹底關(guān)閉Windows XP及Vista系統(tǒng)的U盤(pán)“自動(dòng)運(yùn)行”（AutoRun）功能，而AutoRun正是U盤(pán)病毒在不同電腦間交叉感染的主要途徑。據(jù)悉，國(guó)內(nèi)覆蓋量最大的安全軟件360安全衛(wèi)士已開(kāi)始向用戶推送該補(bǔ)丁，幫助用戶有效免疫U盤(pán)病毒。
目前，U盤(pán)、移動(dòng)硬盤(pán)、手機(jī)、數(shù)碼相機(jī)等移動(dòng)存儲(chǔ)設(shè)備已經(jīng)極為普及。然而很多用戶發(fā)現(xiàn)，一旦在他人電腦上使用過(guò)U盤(pán)等移動(dòng)設(shè)備，經(jīng)常會(huì)把病毒傳染到自己的電腦上，而且極容易造成U盤(pán)上的重要文檔損壞或丟失，這種情況在校園和寫(xiě)字樓周邊的打印店等公共場(chǎng)合最為常見(jiàn)。其始作俑者，正是Windows XP等系統(tǒng)的U盤(pán)“自動(dòng)運(yùn)行”功能。
360安全專(zhuān)家石曉虹博士介紹說(shuō)，Windows提供“自動(dòng)運(yùn)行”功能的初衷是方便用戶，可以使電腦在插入光盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等設(shè)備時(shí)自動(dòng)打開(kāi)指定的程序。然而這項(xiàng)功能卻被U盤(pán)病毒大規(guī)模利用，通過(guò)配置文件autorun.inf來(lái)激活病毒，從而把U盤(pán)病毒感染到電腦中。如果這臺(tái)中招電腦再插入U(xiǎn)盤(pán)等其它移動(dòng)設(shè)備，新的U盤(pán)又會(huì)成為病毒載體，使病毒不斷擴(kuò)散。
據(jù)悉，Windows 7系統(tǒng)早在推出時(shí)已默認(rèn)關(guān)閉了U盤(pán)“自動(dòng)運(yùn)行”，微軟最近將補(bǔ)丁KB971029提升為“高優(yōu)先級(jí)”，則是建議Windows XP等系統(tǒng)用戶盡快關(guān)閉這個(gè)U盤(pán)病毒的攻擊入口。石曉虹博士表示，安裝該補(bǔ)丁后，任何程序都無(wú)法再通過(guò)U盤(pán)或移動(dòng)硬盤(pán)自動(dòng)運(yùn)行，而是需要用戶手動(dòng)點(diǎn)擊打開(kāi)；光盤(pán)的“自動(dòng)運(yùn)行”功能則不受影響。
不過(guò)，關(guān)閉U盤(pán)“自動(dòng)運(yùn)行”并不意味著用戶可以對(duì)U盤(pán)病毒放松警惕。根據(jù)360安全衛(wèi)士“木馬防火墻”攔截?cái)?shù)據(jù)，U盤(pán)病毒除了利用“自動(dòng)運(yùn)行”攻擊用戶電腦之外，還會(huì)偽裝成U盤(pán)中的文件或文件夾，誘騙用戶雙擊文件/文件夾圖標(biāo)來(lái)激活病毒。為此，石曉虹博士建議網(wǎng)友，打好補(bǔ)丁的同時(shí)不要忽略了U盤(pán)防護(hù)，最好在電腦“武裝”360等安全軟件的情況下再使用U盤(pán)等移動(dòng)設(shè)備。
