BadUSB“恶灵退散”，360国内首家推出“变形虫（BadUSB）防护”！

       2009年，震网病毒摧毁伊朗浓缩铀工厂五分之一离心机，伊朗核计划付诸一炬，这一震荡世界的举动，竟源于一只带毒的U盘插进了离心机网络；

       2013年，斯诺登曝光美国NSA武器库中的“水蝮蛇一号” (COTTONMOUTH-I)，它可以在电脑不连网的情况下秘密修改数据；而这一支用于全球监控的超级网络军火，实质上是一个植入微型电脑的特制U盘；

        到了2014年，这种特殊的USB攻击正式出现在公众视野。美国黑帽大会上，柏林的安全研究员现场还原如何利用U盘、鼠标等任意USB设备，“完美”绕开安全软件防护网，实施攻击，并将其定义为世界上最邪恶的USB外设——“BadUSB”。而根据BadUSB极难辨别的伪装攻击特点，360安全大脑将其命名为“变形虫”。

       在过去，利用“变形虫（BadUSB）”发起的网络攻击几乎从未停止，尤其是在国家级网络对抗、关键基础设施攻击、间谍情报活动等，“变形虫（BadUSB）”更成为最致命的入侵武器。

一旦插入，攻击再难停止

在USB攻击领域，如果只是普通的U盘病毒，估计随便一个杀毒软件就能把它杀得死死的，但“变形虫（BadUSB）”却大不相同。居心叵测的黑客事先把恶意代码植入USB里，不过，这些恶意代码并不在U盘的闪存区，即我们日常存放文件的地方，而是身处U盘的固件之中。所以，“变形虫（BadUSB）” 也可以称之为 U盘固件病毒。

       真可谓步步精心，因为这是PC上的杀毒软件根本无法访问的区域。这意味着“变形虫（BadUSB）”可以将恶意代码感染给电脑，用户毫无知觉，过程中不会拉响杀毒软件、防火墙的一丝警报；并且又因为是固件级别的攻击，格式化U盘都无法阻止恶意代码的执行。

       对黑客而言更有利的是，我们手边的USB设备实在林林总总，触手可及的键盘、鼠标、充电宝、数据线、以及各种转接头……不得不说，我们的电脑高度依赖着USB外接设备，但同时，电脑系统也给予了最大的兼容，甚至免驱。这样的后果就是，若不幸插入BadUSB，攻击再难停止，并且这种攻击可以随意伪装、防不胜防。

花式“钓鱼USB”攻击

360安全卫士首家推出“变形虫防护”

     2016年Black Hat USA黑客大会上，谷歌反欺诈研究团队用实验说明一项危险事实：随意丢弃的287个U盘中，有135人捡走并遭到攻击，钓鱼USB“上钩率”高达45%。这一数据给我们敲响了警钟，尤其是国企机关、企业机构、涉密组织等内部人员，更要堤防以赠品、故意遗弃等方式投放的钓鱼USB。

  让人不堪的是，千防万防，暗箭难防。此前外媒就曝光过，美国NSA曾半路拦截监视目标在邮寄途中的电脑设备，并在这些设备中植入后门，然后重新打包再发货。这一无孔不入的操作，无疑让人们对“变形虫（BadUSB）”的防御变得难上加难。

       面对防不胜防的“变形虫（BadUSB）”入侵，360安全大脑认为，人是最脆弱的操作单元，也是网络攻击的最薄弱环节；简单依赖人的意识提高与制度防御，并不足以抵挡BadUSB带来的威胁与冲击。

       然而，广大用户无须过分担心，依托360安全大脑强大赋能的360安全卫士，已国内首家推出“变形虫（BadUSB）”防护功能，该功能实现了对USB设备插入计算机时的恶意行为扫描和实时捕捉，可及时将USB设备的可疑操作反馈给用户。

     当“变形虫防护”功能检测到USB设备的可疑行为时，会自动弹窗对用户进行提醒，用户可以自行选择信任USB设备或拦截设备的可疑操作，避免“变形虫（BadUSB）”攻击用户系统及服务器，保护计算机数据及财产安全。

  在“万物互联”的大全时代，数以百亿计的设备将很可能成为“变形虫（BadUSB）”攻击的切入口，为此，360安全大脑特别建议：

1、尽快前往weishi.360.cn，安装最新版360安全卫士，在功能大全中，找到“变形虫防护”并开启拦截按钮，即可启用变形虫攻击防护；

2、企业用户可通过DLP数据泄露防护系统设置USB 白名单，通过严格的USB 限制策略，降低中招风险；

3、对包括开机、root等在内的所有密码引入多因素认证，降低风险；

4、提高安全意识，切勿随便插入来历不明的U盘、鼠标、键盘、充电宝等USB外接设备。

我大卫士v5

了解{:14_370:}{:14_370:}{:14_370:}

安装了之后没找到这个变形虫防护功能啊？

建议自动开启不要手动开启！！！！（不是每个人都会用360进行杀毒的，请注意！）

我的最新版功能大全也没有找到这个功能

我是WIN7系统，安全卫士是最新版的，功能大全里也没有这个功能。

我WIN10 也没这工具啊。。咋回事

确实遇到过这种病毒，但是我格式化一下就搞定了👀

已开启变形虫防护功能！

我有个问题。我插入键盘 提示我 badusb 我觉得这个就是个提示。是吧。最终允许不允许还是得我自己确认。我怎么知道我这个usb设备有没有中招。又把问题抛给用户了。我自己设备，难道就不能中招了？就这么一个提示？没了？

这个功能有问题! 使用罗技的蓝牙键盘k380和鼠标mx master 2s, 电脑锁屏过一会儿再用, 进入系统就提示检测到一个新接入的外部设备,询问是否阻止还是允许!!!!

安装包能下载吗

功能是好功能，问题是就不能搞个白名单机制吗，我一个蓝牙鼠标吗，每次连接都弹窗好吗。都想关了它，功能不完善就别宣传，没有它我还无惧，功能残缺的就算了，病毒宣传倒是很到位。