)U盘寄生虫
U盘寄生虫病毒高发“熊猫烧香”
U盘寄生虫病毒位居榜病毒名称：Checker/Autorun
病毒中文名：U盘寄生虫
病毒类型：蠕虫
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
2007年6月28日，中国国内权威计算机反病毒厂商江民公司反病毒中心监测到，被誉为“毒王”的“U盘寄生虫”再出新变种（Trojan.KillAV.er），该病毒会关闭大部分杀毒软件进程，降低系统安全性，同时还会窃取用户的私密信息，给用户带来严重的经济损失。
江民反病毒专家分析：该病毒运行后，会修改注册表的\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL 的 CheckedValue 值以实现隐藏文件，同时修改启动项，这样病毒就可以随Windows系统启动实现自动运行。
病毒会关闭大部分杀毒软件和安全软件进程，并自动连接网络下载后门，远程控制用户电脑，窃取用户的游戏帐号、银行密码等私密信息，利用 net stop 命令关闭防火墙、各种杀毒软件的安全服务，使用户的电脑不受杀毒软件的保护，完全暴露在病毒之中。
“U盘寄生虫”病毒就以高感染率常居病毒榜前三甲，成为名副其实的“毒王”，而通过U盘的传播方式，也是其在互联网上迅速传播的主要原因。
U盘寄生虫病毒威胁移动存储设备国内U盘和移动硬盘的保有量在2006年已经突破3000万只，随着U盘和移动硬盘价格不断下跌，已经成为了市民日常工作和生活中必备的基本沟通工具。如同当年的软盘一样，如今U盘已经成为病毒的最大重灾区。
利有微软系统AUTORUN自动播放功能的病毒进入2007年以后一直居高不下，几乎所有新的木马病毒都具备了这一传播特征。2007年的“毒王”“U盘寄生虫”就是直接利用此功能进行传播的，十大病毒之列的“熊猫烧香”、“ANI病毒”等也是如此。用户只要双击U盘，便迅速让数万电脑用户的文件变成熊猫头。
U盘寄生虫的危害2. 给系统打好补丁程序，尤其是MS06-014和MS07-17这两个补丁，绝大部分的网页木马都是通过这两个漏洞入侵到计算机里面的。
3.及时更新杀毒软件病毒库，做到定时升级，定时杀毒。
4.安装软件要到正规网站下载，避免软件安装包被捆绑进木马病毒。
5.计算机用户应及时升级杀毒软件病毒库，并开启实时监控、系统监测功能。用户在使用Ｕ盘等移动存储设备时，应首先查杀病毒，确认无毒后方可打开文件。此外，用户应养成良好的安全上网习惯，不要随意点击不明链接和运行不明文件，及时为操作系统安装安全补丁，关闭系统共享功能并为系统设置复杂的口令，这些措施可以有效减少病毒侵害。平时要注意保护U盘等移动存储设备数据安全。尽量不要直接双击打开，应该先按右键后打开。不用时，及时从电脑上把U盘拔除。
由于U盘已经成为病毒的最佳传播者，建议电脑用户每天升级杀毒软件病毒库，开启杀毒软件的实时监控功能，关闭U盘自动运行，防止插入U盘即中毒的现象发生。针对该病毒，江民杀毒软件已经紧急升级了病毒库，江民KV系列用户将病毒库升级到最新，即可有效查杀该病毒。
U盘寄生虫国内最大反病毒软件厂商江民科技发布，2007年江民反病毒中心共截获新病毒363000余种，较上年增长601%。截至去年底，病毒累计感染计算机34414793台，其中78%以上的病毒为木马、后门病毒。
监测数据显示，Virus.Autorun（U盘寄生虫）病毒感染率居高不下，高居全年病毒排行榜榜首，成为2007年年度“毒王”。U盘寄生虫是一个利用U盘等移动设备进行传播的蠕虫，针对autorun.inf这样的自动播放文件。当用户双击移动设备的时候，该文件就会利用Win－dows系统的自动播放功能优先运行，立即执行所要加载的病毒程序，从而破坏用户计算机。
省公安厅提醒网民：安装正版杀毒软件，及时更新和升级病毒库，使用U盘、MP3、移动硬盘时先进行病毒扫描，避免直接双击打开。
| 电脑病毒 | 蠕虫病毒 | 木马程序 |
| 网络病毒 | 文件病毒 | 引导型病毒 |
[1] 新浪网 http://news.sina.com.cn/o/2008-01-05/040713200088s.shtml
[2] IT168 http://safe.it168.com/t/2008-07-04/200807040850978.shtml
