打印

[软件技术] [原创]今天碰到个比较有特色的autorun.inf

第七把剑

元老组

Rank: 14

通宝币: 19079 枚
鲜花值: 112 朵
推广币: 0 枚

特殊贡献勋章优秀管理勋章

1^# 大中小发表于 2007-4-19 10:27 只看该作者

把本帖网址贴到网络上任何地方，同样可以获得推广币和用户等级提升 详情点击这里
http://www.770921.com/viewthread.php? tid=37115&fromuid=0 复制本帖地址

8月活动：积分获大礼活动(实物奖励）
联盟论坛管理人员大招募！

[原创]今天碰到个比较有特色的autorun.inf

今天一同事拿来个U盘，说U盘打不开了。我想可能是中毒了！

把U盘插上，按住shift键（为了防止自动运行）。等提示说可以使用了，进入我的电脑，在U盘盘符上点右键，并没有发现那个“auto”的菜单，显示的菜单很正常。然后我点“打开”，弹出对话框，说windows无法打开文件G:\（G盘是该U盘的盘符），需要指定打开的程序！奇怪了，这是典型的autorun.inf文件在作怪啊，为什么没看到“auto”的启动菜单呢？

我又右键点U盘，在菜单中选择“资源管理器”，仍然出现了相同的问题，真是奇怪啊！没办法，按WIN+E调出资源管理器，在左边的目录树中选择U盘。右边的文件列表中赫然出现了一个隐藏的autorun.inf文件，打开该文件一看，我恍然大悟。

原来该autorun.inf文件利用shell命令生成了两个右键菜单，一个“打开”，另一个就是“资源管理器”了，当我们在U盘上点右键的时候，出来的菜单上“打开”和“资源管理器”所执行的命令其实是autorun.inf所指定运行的程序。只是这个U盘的程序不知道怎么被删除了，才让我发现了这个小秘密。如果这个autorun.inf文件指定的是“灰鸽子”之类的病毒的话，我们都不知道是怎么染上的。

autorun.inf文件很多人都会写，但怎样做才能不被人发现才是最重要的，象这个文件就设计的很巧妙，学习贵在触类旁通、举一反三啊！

自从我积极回贴以后，腰不酸了，背不痛了，腿也不抽筋了，走路也有劲了！