更新日期:2009/01/22 18:07 Yahoo!奇摩特約記者 薛怡青 綜合外電報導

由於Downadup蠕蟲病毒近來肆虐,造成全球Windows作業系統用戶至少有900萬台電腦 遭受感染,而更有資安業者Panda Security更提出警告,目前感染的情況可能比想像中的嚴重。由於Downadup蠕蟲病毒會透過Windows作業系統裡的「自動播放 (AutoRun)」功能來擴散病毒,因此美國網路資訊安全防護機構US-CERT為防犯病毒疫情擴大,就建議使用者先暫停使用Windows裡的「自動 播放」功能。

由於目前許多裝置包括USB隨身碟、數位相機、MP3隨身聽、記憶卡等等都支援「隨插即用」的功能,但這也使得 Downadup蠕蟲病毒更容易擴散。資安業者賽門鐵克就發現,Downadup這類的蠕蟲病毒至少有超過20種以上的新變種,而US-CERT最近也呼 籲使用者在插入隨身碟等隨插即用的移動型裝置時,不要執行「自動播放」功能,以免遭受Downadup蠕蟲病毒的感染。

資安業者指出,使用 者一旦感染到Downadup蠕蟲病毒,其會在硬碟上自動新建立autorun.inf文件,當使用者對硬碟進行任何動作時,該惡意程式會自動運行。並 且,Downadup蠕蟲病毒還會監控是否有其他的移動型裝置連接到電腦裡,如果別的使用者的隨身碟插到已受病毒感染的電腦,Downadup蠕蟲病毒就 會立刻也在該隨身碟上也建立一個autorun.inf文件,繼續感染下一台電腦。

Panda Security執行長Ryan Sherstobitoff也提出警告,目前Downadup蠕蟲病毒的感染情況可能還在繼續升高,因此也建議使用者,無論是放入光碟片或是插入隨身碟、 記憶卡時,請不要執行Windows作業內的「自動播放」功能,將危害降到最低。

 

第一種方法:

一、Windows XP Pro停用自動播放教學:

步驟1:點擊開始->執行

auto01.jpg


步驟2:打上gpedit.msc然後按確定。

auto02.jpg


步驟3:點擊電腦設定->系統管理範本

auto03.jpg


步驟4:點擊系統。

auto04.jpg


步驟5:點擊關閉自動播放。

auto05.jpg


步驟6:選擇已啟用->在停用自動播放選擇所有磁碟機->確定,重新開機即完成關開自動播放功能。

auto06.jpg


另Windows XP Home Edition使用者:

開始->執行->輸入msconfig->服務->將這打勾取消(Shell Hardware Detection)->確定->重新開機即可。

 

第二種方法:

二、使用微軟提供的工具:

1. 安裝 TweakUI , 有設定可以關閉自動播放
http://download.microsoft.com/do ... UiPowertoySetup.exe

 

三、vista 使用者請參考

http://windowshelp.microsoft.com/Windows/zh-TW/Help/40f23376-1351-49d5-8d48-5c05d35f2ac81028.mspx

 

NO VIRUS:

隨身碟的防範工具有很多但並不可能確保一定可以阻止隨身碟病毒的入侵,目前比較可行的辨法就是停用自動播放功能來降低中毒的機率,當然防毒和隨身碟防範工具也可以降低中毒機率這部份應該也是必須的,多一分準備少一分損失,畢竟隨身碟病毒的氾濫,已不是個人的問題,連帶的影響到國家資訊安全,所以之前美國軍方就將電腦的USB孔做全面的禁止使用,就由此可知這問題嚴重性,本BLOG之前就有一些測試相關隨身碟工具的測試,有興趣可以去看看。


創作者介紹

NO VIRUS BLOG

NO VIRUS 發表在 痞客邦 PIXNET 留言(0) 人氣()