文章内容

WIN7如何防范U盘病毒“文件夹模仿者

时间：2011-09-07阅读量：

目前感染量最高的U盘病毒"文件夹模仿者"系列，于上周末出现了针对Windows7系统的新变种。该变种除了一如既往的进行了免杀处理外，还将自己所伪装的文件夹图标采

目前感染量最高的U盘病毒"文件夹模仿者"系列，于上周末出现了针对Windows7系统的新变种。该变种除了一如既往的进行了免杀处理外，还将自己所伪装的文件夹图标采用了WIN7系统的图标风格。
　　该系列病毒实质上是广告木马，它通过隐藏U盘中的真实文件、并替换U盘中的文件夹图标为自己图标的方式，诱使用户在每次查看文件时都必须点击木马图标，激活木马运行。而一旦运行，"文件夹模仿者"就会弹出指向某些网站的IE窗口，随后才允许用户进入文件夹内。

　　金山毒霸反病毒工程师是在对"文件夹模仿者"系列（英文名为Win32.Troj.FakeFolder.）的若干新样本进行比对分析时发现这个问题的。这些样本由金山云安全系统经智能分析后被认为与旧版本存在较大差异，从而转交人工确认。结果被发现使用了win7图标。
　　这项发现证明该毒的作者正在追逐用户，当越来越多用户开始尝试WIN7系统时，病毒作者也将战场转移至这一平台，如同逐水草而居的牧民一般。不过，这一新变种比较好识别，如果用户使用的不是WIN7系统，却看到U盘中的文件夹图标完全变样，那多半就是感染了"文件夹模仿者"的这一新变种。
　　由于在隐藏真实文件夹时破坏了系统相关数据，一些用户在杀软查杀该毒后会找不到以前的文件，对此，只需下载运行金山安全实验室提供的免费工具"急救箱"，即可恢复正常。
来自金山毒霸反病毒工程师的几点安全建议：

　　1.安装专业的正版杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开，并一定要开启自动升级功能，遇到杀毒软件异常的问题，要尽快与其生产厂商联系求助。

　　2.操作系统和第三方软件的安全补丁永远是电脑中最重要的安全环节。不论你安装的杀毒软件多么强大，只要你的系统中存在安全漏洞，病毒就可以找到突破防御的缝隙。因此，请尽可能使用正版软件，以获得及时的升级服务。

　　3.良好的上网习惯不可忽视。目前大部分病毒是通过网页挂马的形式来感染用户，因此建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，这样才能切断病毒感染的途径，不给病毒以可乘之机。

4.警惕网络诈骗，切记"天上不可能掉馅饼"。杀毒软件可以为您拦截恶意程序的攻击，而至于基于社会工程学的诈骗，很多时候仍依赖于您自己的意志是否坚定。绝大多数网络诈骗都是利用受害者的贪便宜心理，比如QQ中大奖、网站抽大奖等。