隨身碟病毒智能化：格式化重裝系統竟無效

格式化被許多使用者認為是對付病毒的“終極撒手鐧”，不管你如何感染，我將系統格式化後重裝，豈不是重新生出一個完全健康的系統，這種方法儘管有些麻煩，但被不少人認為是行之有效禦毒妙招。但是，最近出現的新一類隨身碟病毒卻打破了人們的常規思維模式，變得更加智能，即時格式化系統硬碟，也無法徹底殺滅這些病毒，反而會中了他們的奸計。

隨身碟的廣泛使用給人們帶來了便利，大部分電腦使用者通過隨身碟進行檔案交換，同時也正是由於隨身碟巨大的社會保有量，深深吸引住了駭客的眼球。進入2007年，“熊貓燒香”、“AV終結者”等病毒紛紛把隨身碟作為主要傳播途徑。因隨身碟類病毒載體較為廣泛，除了隨身碟之外，MP3、MP4、移動硬碟、數位相機等移動儲存裝置無一例外地成為此類病毒的傳播載體，並且此類病毒破壞性也較強，使得駭客對這類病毒“鐘愛”有加，不斷“推陳出新”。

據反病毒專家介紹，如今的隨身碟類病毒，已經出現“人性化”的新特性，準確預測使用者中毒後的反應和操作步驟。之前使用者對於中了隨身碟病毒無法正常使用的電腦，常常會選擇格式化C盤重裝系統來徹底解決問題，但據微點反病毒專家稱，近日微點主動防禦軟體自動捕獲一系列的新木馬程式卻針對使用者對這類病毒的處理習慣，採用了更為狡詐的手法對使用者進行欺騙，使用者一但中了此病毒，如果採取格式化重裝C盤則恰恰中了此類新木馬病毒的奸計。此類新木馬病毒除傳統的木馬行為以外，還使用映像劫持技術使得多達百餘種安全軟體被劫持，無法運行，系統中殺毒軟體無法運行，重裝殺軟也無效。很多時候使用者會很自然地就會選擇格式化C盤重裝系統。而此類新木馬恰恰在這裡精心的設定了陷阱。該木馬在遍曆磁碟寫入自動播放檔案時，故意不在C盤中寫入，而在C盤以外的所有磁碟都寫入病毒。也就是說使用者即使格式化重裝系統也無用，病毒已經感染於硬碟的其餘各個分區中，導致使用者重裝系統後仍然反覆中毒。

據反病毒專家介紹，病毒這種異常的感染策略非常耐人尋味，病毒編寫者深知該木馬運行後，使用者會明顯感覺到系統中有異常，從而很大程度會選擇重裝系統解決問題。使用者重裝系統之後，多會雙擊磁碟到其它分區中尋找備份的軟體安裝程式，以安裝常用軟體。此時，駭客的陰謀就達到了，剛剛重裝的系統由於不慎雙擊磁碟通過自動播放功能成功把病毒啟用。

業內專家稱，駭客利用“社交工程學”中的部分理論來編寫病毒正逐漸成為一種技術潮流趨勢，越來越多的病毒炮製者為了能夠使得病毒發揮最大的“效力”，通常對使用者使用習慣進行深刻的研究，其目的只有一個，最大限度賺取黑金。

而針對此類病毒如何做到較好的防範，業內專家提醒廣大使用者：此類木馬都是通過自動播放功能進行啟用。針對上例提到的自動播放類木馬，主動防禦軟體是自動播放類病毒的剋星。安裝使用具有主動防禦功能的安全軟體，無需刻意進行其它設定（如關閉自動播放）即可很好地保護好電腦和隨身碟的安全。在整個反病毒行業的集體努力下，2008年將是新一代反病毒技術——“主動防禦”的全面普及年，屆時此類“自動播放”（autorun）型病毒將得到有效遏制。廣大使用者無需去費心思進行關閉設定，即可由主動防禦技術獲得可靠的安全保證。