2007年虽然已经过去了,但是在网络安全界还是给我们留下了一些遗憾。在年底评出的“十大病毒排行榜”,U盘病毒居然成为年度毒王。在通过Web传播的病毒成为主流的现在,通过U盘这种传统介质传播的病毒“U盘寄生虫”竟然可以获得“2007年度毒王”的称号,说明很多用户乃至整个反病毒行业,对这方面的重视都很不够。据了解,目前绝大部分厂商都没有推出完善的U盘反病毒方案。
必备利器暗藏威胁 U盘病毒何时能休
现在,几乎所有个人电脑拥有USB接口:U盘等移动存储设备已经成为商务人士必备的产品,而年轻人钟爱的iPod、拍照手机、DV、DC等,也大多是通过USB接口与电脑连接。但与此同时,由于现有杀毒产品的缺陷,利用USB设备传播的病毒已成为个人网络安全的重大隐患。最近一个调查显示,全球46%的网管员认为,随身携带的闪存盘已经成为一个新的安全隐患。
U盘病毒个人用户的网络安全造成的威胁,主要表现在窃取私密信息,造成用户网络交易和网游虚拟财产的损失。例如著名的U盘病毒WORM_SILLYDC,感染该病毒后,会自动连线到指定的远程网站,让远程网站恶意使用者从被感染的系统中窃取信息,并让远程控制者在遭感染的系统中执行特定命令,为进一步窃取资料打开方便之门。从危害角度来讲,U盘病毒已经和其它通过WEB传播的病毒不相上下。而U盘经常在不同电脑上频繁插拔的特点,也为病毒的传播大开方便之门。
但是,现在业内对于U盘病毒的防护手段还不甚完善。趋势科技的工程师指出,现有的针对U盘病毒的解决方案都只是以一个插件的形式出现,并未真正嵌入杀毒软件内部,这样,就不能实现与主程序同步防护。但由于在U盘插入电脑后即开始工作,其所附带的病毒也能同时侵入系统,有可能在打开杀毒软件杀毒之前,个人私密信息就已经泄露。同时,一些厂商的U盘病毒解决方案还是沿用以病毒码为基准分析的方法,在病毒库更新时间上也存在滞后性。除此之外,现有的反U盘病毒解决方案对于autorun.inf这个文件并没有进行有针对性的处理,杀毒后残留的autorun.inf文件会造成双击无法打开U盘,给用户今后的使用带来很大的不便。
为此,趋势科技特别在其08年新产品——趋势科技网络安全专家(TIS)2008内部,嵌入了首个应用了主动防御技术的反U盘病毒解决方案,为个人用户提供了全方位的安全保护。