u盘病毒及其免疫程序.pdfVIP

，‘‘。。。‘’。。。‘。1。。‘’。。‘。‘‘。。。。‘。’‘’。。。。’。。’‘’‘。。。。。。’。‘。‘‘‘。。。‘’。。‘。‘。 实用第一／智慧密集 ．．．．．．．．．…．…．．．．．．，．．．，．．．．．．．．．．。，．，，．．．．。．．．．．．．．。．。．．．．．。。．．．。j? -． U盘病毒及其翼疫程序 吴思仪陈波 摘要分析了autorun．inf病毒及其工作机理，编程模拟实现了病毒的入侵和传播， 该病毒通过不断创建进程来消耗系统内存资源。还实现了U盘病毒的免疫程 序，并进行了验证。 关键词autorun．inf文件，U盘病毒，U盘免疫 在VC6．0的环境下，编程实现一个简单的U盘病毒程序 一、U盘病毒和autorun．Inf文件 目前u盘病毒的最大特征是利用automn．in{这个自动运行 U 文件来侵入，autorun．inf相当于一个传染途径，经过这个途径 统路径下每5秒钟创建这个进程(啪．exe其实是 入侵的病毒，理论上可以是“任何”病毒。因此大家可以在网 上发现，当有哪些信誉好的足球投注网站到autorun．inf之后，附带的病毒往往有不同的 册表，使其在系统启动时自运行。同时如果u盘里没有au— 名称。 ． autorun．inf文件本身是一个常规且合理的文件和技术。在 WindowsXP以及之前的Windows98等系统中，需要让光盘、U 盘插入到机器时自动运行的话，就要靠autorun．inf。它是保存 这个进程，而是出现了名为啪．exe的进程，这是因为程序 在驱动器根目录下的一个隐藏的系统文件，里面包含一些简单 中的CopyToSysAndSet(HWND 的命令，例如，告诉系统这个新插入的光盘或硬件盘符图标改 (hwnd，WM CLOSE，0，O)把进程U_security2结束了。 成某个路径下的icon，指定系统自动启动什么程序等。， 因此，在autorun．inf文件中，既可以放置正常的启动程 机器时，双击U盘会打不开，而且每双击一次U盘。就会每 序，如经常使用的各种教学光盘，使其一插入电脑就自动安装 或自动演示，也可以放置任何可能的恶意内容。病毒作者或传 系统运行速度越来越慢。只有单击。打开”选项才能打开该U 播者就是利用了这一点，让移动设备在用户系统完全不知情的 盘，并且弹出U盘时系统会提示“无法停止通用卷设备”，原 情况下，。自动””执行某个命令或恶意程序。 借助于autorun．inf文件，病毒有了启动方法，病毒作者还 程，即相当于U盘中有进程在运行，故只有在进程表中找到相 需要将病毒主体放进u盘里才能让其运行。如何将病毒隐藏在 应进程并删除以后，才可以弹出U盘。 一般情况下看不到的地方呢?一种是假回收站方式：通常在U 2．病毒程序建立步骤 ’ 盘中建立一个名为。Recycler”的文件夹，然后把病毒藏在里 运行VC++后，选择“文件”一“新建”菜单命令，打 面很深的目录