闪存病毒的历史回顾、剖析与防范方法

记得在2001年第一次看到闪存时，感觉非常新奇，不过因为价格不菲，而且容量也非常小．电影等大文件又装不下，只能装一些Word文档或者几首MP3。那时的闪存算是软盘的升级版，我也跟它“擦肩而过”。事实上，闪存虽然在2001年左右就被大众接受，但普及面并不广，当时的病毒也没有瞧上“她”。     

闪存扩展随心而动

现在移动存储设备的容量越来越大．价格也越来越便宜．想当年．一个32MB闪存就花了笔者好几百元，而如今这个价格都可以买40G的移动硬盘了。现在1G的闪存不到100元就可收入囊中．笔者就买了一个这样的闪存．如果只用来存储文件．那是不是有点太浪费了？可是闪存除了存储文件以外．还能有什么用途呢？ 笔者以前喜欢在闪存里放几个Portable程序，也就是绿色软件．在对它们的使用过程中．笔者慢慢总结出了一些闪存的扩展用途．它不仅可以用来存储文件，更可以用来做其他用途!比如将我们手中的闪存改造成启动盘、密盘、钥匙盘、随身操作系统等等，无形中扩大了闪存的价值。     

基于闪存冗余块的文件隐藏技术

为保护闪存型存储设备上的敏感文件,提出基于闪存冗余块的文件隐藏方法.该方法在分析Nand型flash特点及FAT32文件系统管理机制的基础上,将闪存中冗余的物理块有机组合以存储敏感文件,并采用与文为保护闪存型存储设备上的敏感文件,提出基于闪存冗余块的文件隐藏方法.该方法在分析Nand型flash特点及FAT32文件系统管理机制的基础上,将闪存中冗余的物理块有机组合以存储敏感文件,并采用与文件隐藏相似的方法恢复原始文件.实验结果表明,基于闪存冗余块的文件隐藏方法不占用闪存有效空间,具有隐蔽性高、鲁棒性强且隐藏容量大的特点,能有效抵抗软件取证攻击.     

让闪存拥有智能拷贝功能

现代人越来越懒了．对琐碎事情都不喜欢亲自动手。举个例，对经常和闪存、MP3打交道的人来说．每次都要手动把闪存里面的文件复制到硬盘中．这确实比较麻烦。而且．闪存里头通常存储着多种不同格式的文件．有图片、MP3歌曲、文本等等．要拷贝指定的资料都需要一段时间“忧盘自动拷贝专家”这藏软件能自动将闪存和MP3中指定文件拷贝到指定目录．可谓是懒人们的福音。     

移动存储直通车，闪存极速发送

现在闪存盘已经非常普及，不过向闪存复制文件却很麻烦，必须得先复制，然后再用资源管理器里打开闪存目录，按粘贴才行。不过有了“闪存极速发送”就很简单了，不管是在哪个目录下，都只要一步拖拽即可完成复制的工作。     

清除1099病毒及其变形的方法

“1099”病毒是近年来流行的一种文件型病毒。激发时，将会随机性地改写硬盘，故有的资料称之为“随机格式化病毒”，被改写的硬盘中，文件数据全部丢失，所以是一种“恶性病毒”。1099病毒的感染能力很强，在运行了一个染毒文件后，它就驻留内存，然后在DIR命令下，每列一次目录时，就感染当前目录下的一个可执行文件，先感染．EXE文件，再感染．COM文件。一旦COMMAND．COM文件被感染，则每次开机后它就驻留内存，伺机继续感染其它的可执行文件。研究此病毒可以用如下方法：先把一个无毒的．EXE文件或者．COM文件以．CMP文件复…     

一个闪存变两个?

看到这个题目,或许很多人认为我会魔术能把大家手 里的闪存一个变两个!实在对不住,我没那本事,其实只 是我在使用闪存时遇到的一个问题。 我有一个××牌的32MB高速加密型闪存,一次在 Windows 98下向其拷贝一个8MB左右的文件时,为赶时 间当拷贝进度条刚刚跑完就匆匆取下闪存。待到目的地插 入闪存读取文件时,插入了一个闪存而在对方采用Win dows 2000的机器上却出现了两个移动磁盘的盘符,也就 是说“一个闪存变成了两个”!而且两个盘符都提示“未 格式化,是否现在就格式化”!我哭,白跑了几十里路取 了一趟文件,文件没取回来还把闪存报销了。     

闪盘分区格式的秘密了解NTFS和exFAT分区的不同

小王最近购买了一款16GB的高清播放机，可以直接播放1080p的高清视频，因此不时拿出来炫耀。但是不久之后就看到他一副愁眉苦脸的样子，原来他碰到了一个棘手的问题：每次往高清播放器上拷贝超过4GB的高清视频时都会得到“闪存容量不足”的提示，但播放器内置闪存容量监控显示仍有8GB左右的空闲空间。究其原因，是因为以往闪存通用的FAT32分区格式不支持4GB以上容量文件所造成的。为此，笔者建议他将内置闪存的文件分区格式换成NTFS或exFAT。     

U盘打造应急启动工具盘攻略

WinImage是一个磁盘映像工具，可以制作软盘映像文件，或从映像中直接读取文件。支持标准及非标准格式磁盘和1．68M的微软DMF格式磁盘，甚至支持光盘映像ISO文件。不过它有个好用的功能值得一提：为闪存添加自启动功能。     

大，不是唯一

32GB容量对于日常储存各种文件来说确实已经相当大了。当然，容量仅仅是一个方面。闪存盘不仅要容量大．速度够快才会更有乐趣。本期。CHIP评测了22款32GB大容量闪存盘，它将在你选择大容量闪存时起到很好的指导作用。     

学会文件校验让下载更加安全

现如今网络中各式各样的陷阱越来越多，为此安全专家常常提醒网络用户，不要到不知名的网站下载软件。为什么会有这样的提醒呢？主要是很多网站会在文件上，捆绑流氓软件甚至木马病毒。还好现在有了文件校验码，利用它就知道文件是否被修改过，或者文件的哪一部分出现了缺失，甚至还可以起到防止木马、病毒等的作用。     

迅雷5下载完毕 使用技巧两则

在迅雷中尽管可以下载到多种海量的各类资源，但如果下载的文件中“夹带”有病毒或木马程序，那么可能给我们带来的麻烦也是可想而知的。迅雷最新版本已经支持嵌入式查毒，就是说通过迅雷下载的所有文件，只要文件下载到本地硬盘后，迅雷就会立即启动杀毒软件的病毒扫描程序对所下载的文件进行病毒查杀，从而保证用户系统始终处于“无毒”状态。开启迅雷的嵌入式查毒功能很简单，打开软件的“配置”对话框，接着切换到“病毒保护”选项卡，选中“下载完成后杀毒”选项，然后通过“浏览”按钮指定杀毒软件的病毒扫描程序路径即可。     

PC Magazine安全建议

病毒档案病毒名称：灰格子变种(Trojan.Huigezi.e)警惕程度：★★★★发作时间：随机病毒类型：木马病毒传播方式：网络/文件传播方式：WINDOWS95/98/ME/NT/2000/XP感染对象：文件病毒介绍:该变种最大的特征是隐蔽性强，它以隐藏的形式捆绑于IE文件中，随着IE的运行而运行，即使是高级用户也不会发现它。它运行时会修改注册表，关联exe文件打开方式（打开任何exe文件它都会运行），监听端口，打开系统后门，最为厉害的是它可以攻破防火墙，从而打开外部病毒的入侵通道！病毒的发现与清除:此病毒会有如下特征，如果用户发现计算机中…     

安全情报

2月17日，瑞星全球反病毒监测网在国内率先截获一个混合型脚本病毒“叛逃者”（Vbs.E-“叛逃者”病毒现身网络vade）。该病毒不攻击系统文件，但会感染、破坏网页类文件、多媒体文件和办公文件，而且文件一旦被破坏就无法恢复。“叛逃者”病毒还会像蠕虫病毒一样通过OUTLOOK邮件进行传播，重要的是，该病毒会将被感染的Office文件当做邮件附件发送出去，造成严重泄密。它用以下方式进行传播：一、该病毒运行时会复制出WINSTART.VBS、NETLNK32.VBS、WININST32.VBS、WINNT32.VBS、WINNET32.VBS、CONVERSATION.VB…     

我用KV杀病毒

病毒名称：Worm／Sachiel．d 病毒类型：宏病毒 病毒长度：12.800 bytes 感染对象：网络蠕虫 病毒描述：Worm／Sachiel．d病毒主要通过软盘驱动器进行传播。当病毒运行后，会在除各个驱动器的根目录以外的位置搜索．gif,．htm，．html或者．JPg，．jpeg类型的文件，如果找到病毒会将自身以同样的文件名后加上．pif或者．scr的双扩展名复制过去。还会删除．pwl类型的文件。如果病毒运行在Windows95／98／Me系统下，它会修改win．ini文件的[Windows]项.     

MSN“性感烤鸡”急速传播 手工清除方法

近日，瑞星全球反病毒监测网截获一个利用MSN疯狂发送病毒文件的蠕虫病毒，并命名为“性感烤鸡(worm.msn.chicken)”病毒。瑞星反病毒专家介绍说，用户的电脑中毒之后，病毒会利用MSN会向外疯狂发送病毒文件，文件名可能为“bedroom-thongs.pif”、“naked_drunk.pif”、“LOL.scr”等，用户运行这些文件后就会中毒。     

移动中的便携存储——外置Combo产品Model Show

在移动中办公，这是现代社会以“时间就是金钱”概念的最佳诠释。然而在移动中，我们需要的又是什么？快捷、便利。为了能以最快速度捕捉到所需的信息，网络也不再局限于固定的某地，由此无线网络应运而生。有了信息之后，自然会的有个更加重要的问题，即如何保存？也许E-mail可以满足只言片语的存储与传播，闪存可以存储更多的files，那么容量再大一些的文件呢？无疑这时光盘或是硬盘存储设备是最     

“金蝉脱壳”—让软件自动反病毒

反病毒软件CPAV以及被CPAV免疫过的文件苦自身被非法改变，一旦运行就会报警。KV系列反病毒软件具有自我修复的功能，如KV100FIX。这种特性给人很深的印象。用C语言编写一小段程序，也可以达到这个效果。病毒或者感染BOOT区和分区表，或者感染可执行文件，此外也有“多功能”的病毒。感染可执行文件的病毒泛称为文件型病毒，当它感染可执行文件后，很可能使可执行文件长度增加（但在系统有毒的情况下，很多病毒可使染毒文件在DIR时长度没有变化）。因此若在自已编写的软件中事先置入最后的可执行文件的长度，让软件在运行时首先检…     

一种基于闪存的混合存储仿真系统

近年来闪存发展非常迅速,已成为一种大容量、高性能、低功耗、非易失的新型存储产品,其可以有效弥补内存和磁盘的性能差距完善存储系统。为此,设计一种基于闪存的混合存储仿真系统HybridArch,增加文件分布层,支持文件的分割、分布和文件接口访问,并实现5种混合存储体系结构,包括传统的内存-磁盘双层结构、纯闪存结构、闪存作为部分磁盘结构、塔式结构和水平缓存结构。基于HybridArch对上述混合存储体系结构进行仿真实验,分析比较其在性能和闪存写入量等方面的优劣,结果表明,水平缓存体系结构在性能、性价比、闪存设备寿命等方面综合表现较好。     

计算机病毒程序的机理

１计算机病毒程序模型和机理 计算机病毒程序按寄生方式来分，可分为三大类：引导型病毒、文件型病毒、复合型病毒。引导型病毒是寄生在操作系统中，文件型病毒是寄生在可执行文件中，复合型病毒则是将引导型病毒和文件型病毒结合在一起，它既感染文件，又感染引导区。但不管怎