U盘病毒隐患重重杀毒软件该如何主动防御？

首页 >> IT商务 >> 信息安全

责任编辑：杨鑫

U盘病毒隐患重重杀毒软件该如何主动防御？

发表时间：2008-03-16 09:39:01.0 作者：CBISMB编辑

2007年虽然已经过去了，但是在网络安全界还是给我们留下了一些遗憾。在年底评出的“十大病毒排行榜”中，U盘病毒居然成为年度毒之王。在通过Web传播的病毒成为主流的现在，通过U盘这种传统介质传播的病毒“U盘寄生虫”竟然可以获得“2007年度毒王”的称号，说明很多用户乃至整个反病毒行业，对这方面的重视都很不够。

趋势科技的工程师指出，现有针对U盘病毒的解决方案都只是以一个插件的形式出现，并未真正嵌入杀毒软件内部，因此也不能实现与主程序同步防护。但由于在U盘插入电脑后即开始工作，其所附带的病毒也能同时侵入系统，有可能在打开杀毒软件杀毒之前，个人私密信息就已经泄露。针对这种情况，趋势科技在新推出的网络安全专家（TIS）2008产品中嵌入了首个应用了主动防御技术的反U盘病毒解决方案，整合三项防范技术：免疫、查杀、启发式检测，为个人用户提供了全方位的安全保护。

一般人使用U盘的习惯都是：插入U盘，在“我的电脑”里找到U盘图标后启动杀毒软件杀毒，然后开始使用。这个看似正常的过程其实却蕴含着感染病毒的风险。这是因为，U盘都有插入电脑后自动运行的功能，而一旦U盘感染了病毒，这个功能就会使病毒文件自动执行，第一时间进入用户的系统：从插入U盘到开始杀毒之间的短短几分钟时间，病毒可能已经攻破了用户的安全防线。趋势科技本次推出的解决方案中的“免疫”技术就专门针对这个问题，自动禁用包括光盘在内的所有移动设备的自动播放功能，让U盘病毒无法自动激活，封锁了病毒侵入计算机的通路。

“查杀”技术会自动搜索并删除所有磁盘根目录下的autorun.inf文件，并根据这个文件的信息反向查杀已知和未知的病毒体文件和进程，使病毒无处藏身。而“启发式检测”则可以检测可疑autorun.inf文件，并阻止对该文件访问，以阻止U盘病毒通过该文件激活，抑制U盘病毒的传播，使之无路可逃。此外，由于该解决方案被嵌入趋势科技网络安全专家（TIS）2008的主程序，U盘插入后系统就自动开始对其中病毒的监控，无需另外启动杀毒程序进行查杀。这样一来，避免了从插入U盘到查杀病毒之间的防御“真空”，用户插入U盘后直接就可以放心使用。

据了解，本次趋势科技网络安全专家（TIS）2008所包含的U盘病毒解决方案，是业内首次将“启发式检测”这种主动防御功能应用于U盘病毒防范，比传统的防护方案响应速度上更快，防范效果更好。对付U盘病毒，拥有主动防御的趋势科技网络安全专家（TIS）2008显然让使用者更省心省力。

请您留言

热点新闻 | 头条回顾 | 热门案例 | 热门方案