目前有这么一类恶意程序,包括最近的Conficker蠕虫病毒,会在系统的自动运行功能伪装出一个看似正常的功能选项,一旦用户点击,这些恶意程序就被激活,没有安全软件保护的系统就会被感染。
平时使用移动存储设备的时候,大家应该都注意到在第一次接入设备后,系统往往会弹出一个自动播放的对话框提示,上面会列出一些快捷操作的选项,根据存储器里的文件类型会给出浏览图片、播放视频等菜单。这给用户浏览内容带来不少方便。但是这项功能在带来便捷的同时也带来了额外的安全问题。
目前有这么一类恶意程序,包括最近的Conficker蠕虫病毒,会在系统的自动运行功能伪装出一个看似正常的功能选项,一旦用户点击,这些恶意程序就被激活,没有安全软件保护的系统就会被感染。如果再接入其他移动设备,这些设备也同样会被感染。
以下就是一个典型的被恶意程序感染的U盘在插入USB接口后的自动播放菜单。
第一个红色方框里的“Open folder to view files”实际上是链接到恶意软件的打开选项,如果你点击了这一项,那么恶意程序就在你的系统里悄悄运行了。而第二项绿色框内的打开命令才是真正安全的。
但很多时候,普通用户根本搞不清不了这两个打开命令,即使是老鸟用户一旦不留意也会中招。有统计显示,感染AutoRun病毒的电脑自2008年中旬起有了大幅增长。
因此越来越多的用户选择关闭系统自动播放功能来避免中招。
Windows 7针对自动播放的关键改进能够让你在日常使用作移动存储设备时避免不经意间感染恶意软件。
特别的,今后Windows系统将不会在光盘的自动播放对话框里显示自动运行这一项。去除自动运行功能后,当前AutoRun类恶意软件的传播途径就被切断,用户的系统安全可以得到保证。其他自动播放相关功能则不受影响。
进过改进后,即使你将一个已经感染AutoRun病毒的U盘接入自己的电脑,你也不用担心会激活该病毒,因为在自动播放选项里列出的功能都是通过系统自带软件来实行,病毒程序是不会被运行的。
另一方面,如果你插入的光盘里有正常软件需要安装,安装程序的运行项还是会显示在自动播放的提示列表里。
上述改进,已经在Windows 7 RC版中得以实现,而微软也打算将这种改进带到XP和Vista中。
编者注:根据上述内容,事实上Windows 7 RC的这一改进是直接将USB存储设备的自动运行程序禁止掉,从而避免感染恶意程序,但是带来的负面作用可能就是现在比较流行的U3系统将无法正常工作了。
网友评论