大家可能曾經(jīng)遇到過U盤病毒，比如Auto病毒會讓計(jì)算機(jī)除系統(tǒng)盤外，其它盤鼠標(biāo)左鍵雙擊打不開，右鍵單擊打開菜單會出現(xiàn)一個(gè)OPEN的選項(xiàng)。可以說，目前多數(shù)U盤病毒都是利用autorun.inf這個(gè)文件來侵入的。現(xiàn)在我們來分析一下U盤病毒和autorun.inf文件到底是怎樣的。

　　首先，autorun.inf這個(gè)文件是很早就存在的，在WinXP以前的其他windows系統(tǒng)(如Win98，2000等)，需要讓光盤、U盤插入到機(jī)器自動(dòng)運(yùn)行的話，就要靠autorun.inf。這個(gè)文件是保存在驅(qū)動(dòng)器的根目錄下的(是一個(gè)隱藏的系統(tǒng)文件)，它保存著一些簡單的命令，告訴系統(tǒng)這個(gè)新插入的光盤或硬件應(yīng)該自動(dòng)啟動(dòng)什么程序，也可以告訴系統(tǒng)讓系統(tǒng)將它的盤符圖標(biāo)改成某個(gè)路徑下的icon。所以，這本身是一個(gè)常規(guī)且合理的文件和技術(shù)。

　　但相信你已經(jīng)注意到，上面反復(fù)提到“自動(dòng)”，這就是關(guān)鍵。病毒作者可以利用這一點(diǎn)，讓移動(dòng)設(shè)備在用戶系統(tǒng)完全不知情的情況下，“自動(dòng)”執(zhí)行任何命令或應(yīng)用程序。因此，通過這個(gè)autorun.inf文件，可以放置正常的啟動(dòng)程序，如我們經(jīng)常使用的各種教學(xué)光盤，一插入電腦就自動(dòng)安裝或自動(dòng)演示;也可以通過此種方式，放置任何可能的惡意內(nèi)容。

　　這里再說說計(jì)算機(jī)病毒：跟生物界的狀況是一樣的，細(xì)菌、病毒跟人類都是生物體，甚至在大部分情況下，這些微生物也并非完全有害，也會與人體共存。電腦中的病毒跟正常程序一樣，都是使用基礎(chǔ)原理一致的源代碼編寫、執(zhí)行的，只是軟件執(zhí)行的是用戶需要的、正常的功能，病毒執(zhí)行的是用戶不需要的、不正常的功能，這里有一個(gè)辯證的相對性在里面。簡單的例子，比如稍微熟悉電腦的朋友都知道Format、del的DOS命令代表格式化硬盤和刪除文件，假設(shè)我autorun.inf中使用了Format或del命令，那么表示我可以讓別人的機(jī)器被格式化，或者刪除了一些文件，而這其實(shí)不需要太高深的電腦知識。

　　目前的U盤病毒都是通過Autorun.inf來進(jìn)入的;

　　Autorun.inf本身是正常的文件，但可被利用作其他惡意的操作;

　　不同的人可通過Autorun.inf放置不同的病毒，因此無法簡單說是什么病毒，可以是一切病毒、木馬、黑客程序等;

　　一般情況下，U盤不應(yīng)該有Autorun.inf文件;*

　　如果發(fā)現(xiàn)U盤有Autorun.inf，且不是你自己創(chuàng)建生成的，請刪除它，并且盡快查毒;

　　如果有貌似回收站、瑞星文件等文件，而你又能通過對比硬盤上的回收站名稱、正版的瑞星名稱，同時(shí)確認(rèn)該內(nèi)容不是你創(chuàng)建生成的，請刪除它;

　　同時(shí)，一般建議插入U(xiǎn)盤時(shí)，不要雙擊U盤，另外有一個(gè)更好的技巧：插入U(xiǎn)盤前，按住Shift鍵，然后插入U(xiǎn)盤，建議按鍵的時(shí)間長一點(diǎn)。插入后，用右鍵點(diǎn)擊U盤，選擇“資源管理器”來打開U盤。

　　需要注意的是，有的U盤廠商為了給用戶提供特殊的功能，也會利用Autorun.inf進(jìn)行自主特色設(shè)計(jì)，以達(dá)到用戶執(zhí)行廠商特色程序的目的。所以，購買U盤時(shí)應(yīng)該先做識別，或咨詢廠商。