AutoRun是一個操作系統(tǒng)的便捷機制，在用戶插入USB和CD等可移動媒體時，系統(tǒng)會自動讀取其根目錄的autorun.inf文件并運行指定程序。很快，安全專家們發(fā)現(xiàn)autorun可以助長病毒木馬的傳播。微軟后來對AutoRun的濫用進行限制，用戶通過編輯注冊表和組策略來關(guān)閉自動運行功能。金山毒霸2011在默認設(shè)置中，會強制關(guān)閉U盤自動運行功能，此舉大大減輕了U盤病毒的危害。

    在2011年2月8 日一個“重要的非安全更新”中，微軟改變了Windows Server 2008及之前版本的AutoRun功能。在 Windows XP、Windows Vista 和 Windows Server 2003 中，除CD、DVD外，任何USB 小型驅(qū)動器、外置硬盤和任何自身作為大容量存儲的卷。都將忽略 AutoRun 條目，現(xiàn)在用戶插入一個U盤、移動硬盤和連接一個讀卡器的動作，將不會直接觸發(fā)病毒程序的運行，這樣可以有效防止病毒木馬通過 USB 介質(zhì)的自動播放功能傳播。

    一些知名度非常高的惡性病毒，U盤是重要傳播通道：比如conficker蠕蟲和Stuxnet病毒。前者曾造成法國空軍戰(zhàn)機停飛，后者則重創(chuàng)了伊朗核計劃。

    但病毒作者的智慧不容低估，偽裝成文件夾圖標的U盤病毒已十分普遍。這些病毒感染U盤、移動硬盤之后，先將正常的文件夾隱藏，再使用障眼法，將病毒程序偽裝成文件夾的樣子。

    當用戶乍一看到這些文件夾圖標，就會雙擊打開，病毒木馬成功欺騙了用戶的眼睛，得到一次運行的機會。盡管如此，安裝編號為KB971029的安全更新，已經(jīng)可以讓病毒自動運行的機會喪失。推薦使用金山衛(wèi)士來安裝這個補丁。

金山衛(wèi)士下載地址：

金山毒霸2011也針對U盤病毒做過專門改進，解決方案是：

1.金山毒霸2011會默認禁用自動運行；

2.當用戶插入U盤、移動硬盤時，金山毒霸的實時監(jiān)控程序會立刻檢查U盤，如果發(fā)現(xiàn)autorun.inf和未知U盤病毒，會立即嘗試清除。被病毒隱藏、破壞的文件也會被修復(fù)。

金山安全套裝下載地址：

相關(guān)新聞：

U盤實時三大保護，安全使用不擔心

蠕蟲病毒專殺工具,u盤病毒專殺工具,arp病毒專殺工具