Зараженные флешки атакуют пользователей Windows

Специалисты AVAST Software сообщают о значительном росте количества вредоносных атак, нацеленных на функцию автозапуска AutoRun в Windows при подключении устройств USB. Разработчики известного антивируса выяснили, что из 700000 атак, зафиксированных сообществом avast! CommunityIQ за последнюю неделю октября на компьютеры, каждая восьмая исходит от устройств USB.

Цель атак – функция AutoRun в операционной системе Microsoft Windows. AutoRun уведомляет пользователя о подключении нового устройства, например, карты памяти, а также помогает выбрать, с помощью какого приложения нужно открыть новые файлы.

Заражение происходит по такому сценарию: устройство USB, зараженное «INF:AutoRun-gen2 [Wrm]», как обозначает подобный тип вредоносных объектов avast!, подключается к компьютеру. Зараженное устройство – в большинстве случаев карта памяти, но потенциально любое устройство для хранения информации, например, PSP, цифровая камера, некоторые сотовые телефоны и mp3-плееры – запускает выполняемый файл, который дает доступ различным вредоносным объектам на компьютер. Вредоносные объекты копируют себя в ядро ОС Windows и могут реплицироваться каждый раз при запуске компьютера.

Специалисты рекомендуют пользователям обязательно сканировать подключаемые к компьютеру устройства, а также не загружать ПК с подключенными к нему накопителями.