防范优盘资料被窃

引:方便起见，大家往往会将重要资料存放于随身携带的优盘中，但正因为优盘太方便了，人们会将其连接到其他电脑上――当你将优盘连到他人的电脑上时可千万要小心了，一个盗窃闪存资料的“间谍”也许正在窃取你优盘中的资料……

这不是危言耸听！很多商务人士保存在闪存中的重要材料就在他将闪存接到某些电恼的同时，被叫做“闪盘窥探者”的软件偷走了。

“闪存窥探者”如何盗取资料？

要想盗窃优盘中的资料，对方只要先在用来实施盗窃行为的目标电脑中打开“闪盘窥探者”窗口，在“文件保存路径”下输入文件保存的位置(该位置用于存放从闪盘中复制的资料，如果没有，偷窃者会事先创建好，而他还会选一个比较隐蔽的文件夹让多数人都不会轻易注意到)，并单击“开始”按钮即可。

一旦有优盘连接到这台电脑中，软件就自动将其中的文件复制到上面设定的文件夹下的“thief”文件夹中。

为了做到秘密行动，盗窃者会事先设置好“闪盘窥探者”的运行方式，例如去掉“提示复制完成”前的勾以避免在复制完成后弹出提示露了马脚；而为了避免用户在之后查看到正在后台运行的软件的进程，他会勾选“复制完成，自动结束程序”，目的是阴谋得逞后使软件自动“销声匿迹”；盗窃者还会勾上“窗口完全隐藏，按Ctrl+F1激活”。这样设置后，大多数用户都不会觉察到优盘中的资料被自动窃取走了。

对症下药，预防优盘资料失窃

预防措施1：只要软件在运行，无论它是否隐藏了窗口，在系统进程中都会查到其进程名。默认情况下，“闪盘窥探者”的进程名称为“FDiskThief.exe”，因此，在你将优盘连接上去之前，请先在任务管理器中查看―下是否有这个进程。如果有，就先结束它。

注意：查看进程的操作一定要在连接优盘之前进行，因为对方如果设置了复制完成后自动结束程序，那么你就查看不到窥探软件的进程了。

为了增强诱惑性，盗窃者一般会将“闪盘窥探者”的主文件名更名，例如修改为和系统本身进程非常相似的名字(如“exp1orer.exe”――第四个字符为数字“1”)，尽管这对高手而言是非常容易被识破的，但足以应对不那么仔细的初学者。所以，这并不是最好的办法。

预防措施2：由于软件总是要将优盘中的资料复制到目标电脑中的，所以，我们在将优盘从电脑上取下来后，还可以利用系统的搜索功能，查找目标电脑中是否有和在优盘中的相同的文件，一旦搜索到就说明已经失窃，此时应用右键点击搜索结果中的文件，选择“打开所在的文件夹”项，定位到电脑硬盘中存放复制后的文件的文件夹，在这儿便会看到，其中的全部文件便是你的优盘中的内容，赶快将它们统统删除吧！

归纳起来，措施1是在使用优盘前用，措施2是在使用优盘后用。综合使用上述两种办法，你可以检查出是否有人在电脑中安装了“窥探者”软件，从而保证重要资料不会失窃。