U盘病毒卷土重来 化身"方块Q"趁机作案(1) 这么多年，每当提到扑克牌，第一印象还是发哥在电影《赌神》中标志性的“甩牌”动作，赌神高进一下将牌甩开，帅~！但是，如果你使用U盘时遇到了图标为“方块Q”的程序，千万不要以为是扑克牌游戏而轻易运行，据悉近期微点主动防御软件自动捕获的名为“Worm.Win32.Delf.atw”的蠕虫病毒就借用扑克牌“方块Q”的图标来迷惑用户。 据微点反病毒专家介绍， U盘已成为黑客最喜爱的病毒传播途径之一，只需一个简单的autorun.inf脚本就可以完成病毒传播，黑客“何乐而不为”呢？从“熊猫烧香”到“AV终结者”、“小浩”等多种“知名”病毒无一例外都借助Windows自动播放功能，通过U盘、移动硬盘等移动存储设备大肆传播。 “方块Q”病毒特点较为明显，使用扑克牌“方块Q”的图案作为其图标（图1所示），修改注册表强行开启Windows自动播放功能，以确保病毒通过U盘传播；假借IE进程隐藏自身，突破防火墙连接恶意网站下载更多病毒。
图1 为病毒程序图标“方块Q”
据微点反病毒专家介绍， “自动播放”（autorun）类病毒的自动运行动作本身就是非常典型的病毒行为，它通过写入恶意的autorun.inf脚本和配套的木马程序来实现其病毒传播目的。因此，使用具有行为杀毒能力的主动防御产品，根本无需去关闭自动播放功能，就应该能有效防御此类病毒。这样既可以保证用户安全使用正常的自动播放功能，又可以在发现有害的自动播放程序时准确查杀，。建议广大用户使用微点主动防御软件进行防范，它可以在未升级的情况下对病毒实现良好的查杀效果。（如图2、3）
图2为主动防御软件的报警图
图3为微点升级后已知特征报警图
对于未使用微点主动防御软件的用户，微点反病毒专家建议： 1、不要在不明站点下载非官方版本的软件进行安装，避免病毒通过捆绑的方式进入您的系统； 2、建议关闭U盘自动播放，具体操作步骤：开始->运行->gpedit.msc->计算机配置->管理模板->系统->在右侧找到"关闭自动播放"->双击->选择"己启用"。
