autorun.inf文件编写
autorun.inf编写方法搜集
icon=***.ico
然后另存为autorun.inf文件就可以了。
shellexecute后面可以是任意文件。如果是木马的话...
然后icon后面是图标文件,也可以使用其他文件的图标,格式为icon=***.***,0就可以了。
把他放入u盘里双击就可以运行shellexecute(在98系统中是open)后的文件了。光盘里面都有这个文件,但是光盘有时能自动打开,这是因为系统中有另外的文件专供光区的自动运行,而不支持USB设备.
[autorun]是针对PC机(机型为386或为更高)的自动运行标识符.
[autorun.mips]是针对MIPS公司的MIPS系列机型.
[autorun.alpha]是针对DEC公司的alpha系列机型.
[autorun.ppc]是针对apple公司的Power PC系列机型.
此外,还有[DeviceInstall]节,这个仅在XP系统下使用,可以用它来指定硬件向导进行递归搜索时的子目录.
三.autorun.inf文件的编写
1.自动播放.
若想在驱动器右键生成"自动播放"菜单项,点击时可以自动运行.可分为以下两种情况:
若是我们新建的是一个文件,即autorun,inf文件的话,病毒文件完全可以覆盖,我们就达不了病毒防治的目的.因而我们应该新建一个名为autorun.inf的文件夹.下面给出一个批处理代码,把它保存为bat文件,在U盘的根目录下运行即可:
md autorun.inf
cd autorun.inf
2. 只禁止光盘的自动运行,可以将“NoDriveTypeAutoRun”的键值改为BD,00,00,00
资料2
autorun文件的编写
经常使用光盘的朋友都知道,有很多光盘放入光驱就会自动运行,它们是怎么做的呢?光盘一放入光驱就会自动被执行,主要依靠两个文件,一是光盘上的AutoRun.inf文件,另一个是操作系统本身的系统文件之一的Cdvsd.vxd。
Cdvsd.vxd会随时侦测光驱中是否有放入光盘的动作,如果有的话,便开始寻找光盘根目录下的AutoRun.inf文件。
如果存在AutoRun.inf文件则执行它里面的预设程序。
AutoRun.inf不光能让光盘自动运行程序,也能让硬盘自动运行程序,方法很简单,先打开记事本,然后用鼠标右键点击该文件,在弹出菜单中选择“重命名”,将其改名为AutoRun.inf,在AutoRun.inf 中键入以下内容(//后面的是注释,可以不输入):[AutoRun] //表示AutoRun部分开始,必须输入Icon=C.ico //给光盘一个个性化的盘符图标C.icoOpen=1.exe //指定要运行程序的路径和名称,在此为光盘下的1.exe保存该文件,按F5刷新桌面,再看“我的电脑”中的该盘符(在此为C盘),你会发现它的磁盘图标变了,还会自动播放光盘下的1.exe文件!解释一下:“[AutoRun]”行是必须的固定格式,“Icon”行对应的是图标文件,“C:\C.ico”为图标文件路径和文件名,你在输入时可以将它改为你的图片文件所在路径和文件名。
另外,“.ico”为图标文件的扩展名,如果你手头上没有这类文件,可以用看图软件ACDSee将其他格式的软件转换为ico格式,或者找到一个后缀名为BMP的文件,将它直接改名为ICO文件即可。
“Open”行指定要自动运行的文件及其盘符和路径。
要特别说明的是,如果你要改变的硬盘跟目录下没有自动播放文件,就应该把“OPEN”行删掉,否则就会因为找不到自动播放文件而打不开硬盘,此时只能用鼠标右键单击盘符在弹出菜单中选“打开”才行现在网上有一个自动编写AUTORUN文件的程序,叫做什么“智能光盘”,我个人感觉不太好用!倒不如自己DIY编写来得爽快!不过编写之后最好是测试一下,(可用一些虚拟光驱之类的软件,[如WINISO]配合“DAEMON Tools”之类的软件做为测试程序)在确保没有错误了之后,再刻录!!--------------不但这样,还可以把文件添加到光盘的右鍵菜单等!!!!可以编写得更为复杂一些!!!重要一点:AUTORUN文件的属性可以设置为隐藏,仍然不影响其效果!像我一样,我很喜欢把一些文件属性设置为隐藏,这样在默认不显示隐藏文件的情况下,整个光盘显得很“干净”和清爽!不过有一点,一些程序可能会不认,这个尺度可以自己把握!一般把AUTORUN文件设为隐藏就行了!(ICO文件也可以为隐藏)比如以《古墓丽影6》的光盘为例:可以编出如下--------------[Autorun]open=Launcher.exe (放入光盘后要执行的程序)icon=Launcher.exe,0 (用指定图标代替光盘的图标,后缀名可为:ICO)Shellsys1=安装《古墓丽影6之暗黑天使》英文版Shellsys1command=setup.exeShellsys2=安装《古墓丽影6之暗黑天使》英文版Shellsys2command=Launcher.exeShellsys3=安装《Instmsiw》FWin9x/MeShellsys3command=instmsia.exeShellsys5=安装《Instmsiw》FWin2k/XpShellsys5command=instmsiw.exe--------------这样光盘就拥有了右鍵快捷菜单的功能了!!!!!SYS5=这后面可以仍意填写安装信息!!!COMMAND=这后面为安装的路径,注意不要错了!如果有文件夹,可用“”区分!不要把“/”和“”搞反了!!!比如:Shellsys1=安装《DirectX9.0》FWim9x/Me/2K/XpShellsys1command=DirectX9dxsetup.exe这里的“DirectX9”为一个文件夹,当然文件也可以设为很多层,关键是不要搞错,不然......注意:按上面SYS后面的数字最多只能编写到16,也就是说17以后就不能再显示出来了!!!同时自动安装功能可能也不能用了(仍有自动安装选项)只是第一项变为“我的电脑”或“资源管理器”了!!!如果你很在乎右鍵快捷菜单的顺序的话,那10至15后一定要在1之后编写!2要排在15之后!换句话说,系统只以前面的1作为排列的顺序,但是SYS前面的数字又不能重复,不然就显不出来了!!比如说:Shellsys1=安装《古墓丽影6之暗黑天使》1Shellsys1command=Launcher.exeShellsys10=安装《古墓丽影6之暗黑天使》2Shellsys10command=Launcher.exeShellsys2=安装《古墓丽影6之暗黑天使》3Shellsys2command=Launcher.exe--------------这样显示右鍵快捷菜单时就会按上面这个顺序排列,如果把10放在2后面,显示右鍵快捷菜单仍然是上面这个顺序!!!!--------------再来看看人家微软公司是如何编写的!!!以《微软模拟飞行2004_飞行世纪》为例!查看A盘的AUTORUN文件,你会发现:[autorun]OPEN=setup.EXE /autorunICON=setup.exe, 0shellsetup=Install Flight Simulator 2004 A Century of Flight shellsetupcommand=setup.exeshelldxsetup=Install DirectX 9.0ashelldxsetupcommand=directxdxsetup.exeshellWeb=Flight Simulator 2004 Home PageshellWebcommand=extras unshell/games/flightsimulatorshellRegister=Register OnlineshellRegistercommand=extras unshell/games/p ... flightsimulator2004--------------昨一看,很复杂吧!现在来看看第三项和第四项,这是《微软模拟飞行2004_飞行世纪》官方网站的连接!历害吧,竟可以把网站的地址作为右鍵快捷菜单,找到光盘目录所在的文件夹,发现是一应用程序,就是这个应用程序,可以把网站作为连接,这样就可以在右鍵快捷菜单上生成一个命令....。
autorun.inf编辑简介
[编辑本段]
[AutoRun.alpha]部分的命令与[AutoRun]部分的命令相同,只不过在基于RISC的计算机光驱中,[AutoRun.alpha]优先级高于[AutoRun]
[DeviceInstall]部分命令及其详解
DriverPath
含义:定义搜索驱动程序目录。
格式:
DriverPath=驱动程序路径
参数:
驱动程序路径:驱动程序所在路径,包括其子路径。
备注:
Windows XP以上支持。
仅CD-ROM支持
当系统监测到一个新的设备时,会提示用户寻找设备的驱动程序。当用户点选此CD-ROM时,当[DeviceInstall]部分存在时,系统会按照DriverPath所标记的路径出寻找驱动程序。未标记的路径系统将忽略查找。当[DeviceInstall]部分不存在时,系统将进行完全查找。
AutoRun.inf不光能让光盘自动运行程序,也能让硬盘自动运行程序,方法很简单,先打开记事本,然后用鼠标右键点击该文件,在弹出菜单中选择“重命名”,将其改名为AutoRun.inf,在AutoRun.inf中键入以下内容(//后面的是注释,可以不输入):
[AutoRun] //表示AutoRun部分开始,必须输入
如果不希望系统在此CD-ROM中搜索驱动程序,只加一行[DeviceInstall]不加DriverPath命令即可。
系统识别该文件过程如下:
系统在插入U盘的时候会根据这个AUTORUN.INF文件在注册表[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerMountPoints2]下建立一个u盘的关联项,使双击打开指定的程序(如病毒程序)。
autorun.inf
这个病毒会导致双击盘符出现"打开方式",而且一般出现在杀毒结束后,当你双击出现"打开方式"时,你的计算机其实已经中毒了.
关于这个病毒,我建议你去下载一个AUTORUN病毒专杀,可以解决问题的.你也可以去下载一个U盘病毒专杀.
如果不行,我只能建议你进行手动删除了,方法是:
们需要手工来删除AutoRun.inf这个文件,在“命令提示符”下输入“attrib autorun.inf -s -h -r”去掉它的“系统”、“只读”、“隐藏”属性,这样输入“del autorun.inf”才可以删除。接着进入注册表查找“COMMAND.EXE”键值项,找到后将整个shell子键删除,这样C盘就可以打开了,按照同样的方法将其他盘依次也删除即可。
打开记事本
输入以下内容,保存为showall.reg,
选择所有文件,导入注册表就可以了
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
首先。。显示所有文件。。包括系统保护的隐藏文件。。
但后右键打开硬盘。。。找到 autorun.ini 打开。。里面有run=XXX.EXE文件。。
找到这个EXE文件。并且删除。。。然后在把这个AUTORUN.INI删除。。重启后。。基本能解决你的问题。。
中了autorun.exe 或autorun.inf病毒了。你可在文件夹选项中将受保护的系统文件和所有文件以及文件的扩展名全显示出来,不要理会它的警告,点是,然后确定。搜索这个autorun.exe 或autorun.inf文件,或在出问题的盘中搜索,搜索出来后全部删除,记得要在回收站删除了,不然会恢复的。最好再去注册表中查找几遍,删除干净。注册表可以在运行中输入regedit,就进去了。这是个小病毒的,手动可以删除了,是一种自动启动的病毒,一般是从U盘传染的,使你的磁盘不能双击打开而只能右键打开或选择打开方式。不放心的话可在所有的盘中搜索,记得它是隐藏在受保护的系统文件中啊,删除它时还出现警告,其实没事的,它只有在光盘中出现才是正常的。最后可能还得注销或重启才管用。至于网页用超级兔子修复一下
简单autorun.inf编写
简单autorun.inf编写windows⽀持⾃动运⾏,是通过autorun.inf来实现的。
下⾯介绍下简单auto⽂件的编写。
⾸先,我们⽤新建⽂本⽂档,然后在⾥⾯输⼊[autorun]shellexecute=***.***(*表⽰你要⾃动运⾏的⽂件,可以是任意⽂件)icon=***.ico然后另存为autorun.inf⽂件就可以了。
shellexecute后⾯可以是任意⽂件。
如果是⽊马的话...然后icon后⾯是图标⽂件,也可以使⽤其他⽂件的图标,格式为icon=***.***,0就可以了。
把他放⼊u盘⾥双击就可以运⾏shellexecute(在98系统中是open)后的⽂件了。
光盘⾥⾯都有这个⽂件,但是光盘有时能⾃动打开,这是因为系统中有另外的⽂件专供光区的⾃动运⾏,⽽不⽀持USB设备.autorun.inf的代码编写制作AUTO-CD的关键就是如何编写⾃动运⾏信息⽂件Autorun.inf,它是AUTO-CD所必须的。
这个⽂件的主要作⽤就是告诉Windows⾃动运⾏哪个程序和它的启动路径,并为光盘设置在资源管理器及“我的电脑”中所显⽰的图标。
但是,如果关闭了光驱的⾃动插⼊通告功能,则只能使⽤Shell32.DLL(存于Windows的System⽬录下)中的默认光盘图标。
打开⼀些AUTO-CD中的Autorun.inf,你会发现它的编写格式是:[AutoRun]open=……icon=……[AutoRun]是针对PC机(机型为386或更⾼)的⾃动运⾏识别标志。
除此之外,还有针对其他⼏种计算机系统的识别标志,它们是:针对MIPS公司MIPS系统的[AutoRun.mips];针对DEC公司Alpha系统的[AutoRun.alpha];针对苹果公司Power PC机的[AutoRun.ppc]。
不过,除⾮你想制作通⽤的⾃动运⾏光盘,否则⽤不到这些标识。
open⼀⾏是告诉操作系统要⾃动运⾏的⽂件名和它的启动全路径。
Autorun设置
光盘里面都有这个文件,但是光盘有时能自动打开,这是因为系统中有另外的文
件专供光区的自动运行,而不支持USB设备.
autorun.inf的代码编写
制作AUTO-CD的关键就是如何编写自动运行信息文件Autorun.inf,它是AUTO-CD所
必须的。这个文件的主要作用就是告诉Windows自动运行哪个程序和它的启动路径
3. 添加右键菜单 Shell\n=要显示的菜单
shell\n\command=要运行的
命令 要打开的文件
autorun可以被黑客利用,我们可以关闭自动运行,让它不能发生作用
众所周知,autorun.inf文件是U盘病毒传播的主要途径.因此我们了解它的构造及
运行机制对我们来说还是比较有用的.下面主要讲autorun.inf文件的编写规则.相
对于inf文件的编写,他还是想当的简单的.
一.理解autorun.inf文件
简单的说autorun.inf文件是一种具有特定结构的必须放在驱动器根目
四、如何设置光盘或驱动的右键菜单
当我们右击刻录的光盘时,常见的VCD、DVD等,会在右键菜单中有“自动播放”的选项,其实就是利用Autorun.inf中的Open命令来实现的,我们也可以根据需要添加其它菜单命令。
添加菜单命令格式是“Shell<菜单命令名>Command=<要执行的文件>”,例如:
录下的文件.它控制着双击驱动器时的自动播放选项.
二.autorun.inf文件构造
所有的autorun.inf文件都具有[autorun]节,这是自动运行标识符.不同的
机型具有不用的自动运行标识符.
[autorun]是针对PC机(机型为386或为更高)的自动运行标识符.
INF文件编写
㈠、INF文件是什么.INF是Device Information File(设备信息文件)的缩写,是微软公司为供硬件设备制造商发布其设备驱动程序而发展的———许多硬件设备的驱动程序都是使用.INF文件来安装的。
.INF文件从Windows3.X时代就开始大量被使用了。
(说明:绿色部分可以忽略,仅做说明。
蓝色部分为重点突出,文中要点,红色部分为特别注意,看仔细哦。
)先看这个最常见的.INF文件哈:;示例04寒夜孤星AutoRun.inf【自动播放】[AutoRun]open=setup.exeicon=%SystemRoot%\system32\SHELL32.dll,27怎么样?没有比这个再简单的.INF文件了吧?这个就是所有.INF中最知名的啦!用于自动播放滴.INF,通常位于根目录下。
那么.INF是不是就很简单了捏?也不是。
如果你不怕头晕的话,就接着看下去哈。
.INF文件是一种具有特定格式的纯文本文件,我们可说它是一种安装脚本(SetupScript)。
虽然.INF只是纯文本文件,但是当我们在文件管理器explorer对.INF文件按鼠标右键后,在右键菜单上就会出现“安装I”命令。
此“安装”动作关联命令行程序基本形式为:RunDll/rundll32setupx.dll/SetupAPI.DLL,InstallHinfSection section reboot-mode inf-name其中,rundll/rundll32程序以命令行的形式调用Windows的动态链接库,其命令格式为:rundll.exe/rundll32.exe<DLL文件名>,<入口点>,<调用参数>setupx.dll/SetupAPI.DLL是安装API(Setup API)函数库,setupx.dll/SetupAPI.DLL与其后的入口点用逗号(,)分开,入口点是大小写敏感的。
autorun.inf用法讲解
Autorun.inf的主要作用是控制光驱自动启动(这个大家都知道了)~
随便打开一个Autorun.inf就可以看到如下内容
QUOTE:
[AutoRun](通知系统这是一个标准的AutoRun文件,需要执行下面的命令。)
OPEN=*****.EXE(控制自动打开*****.EXE程序)
QUOTE:
[AutoRun]
Open=Regedit/s ShareC.reg
加/s参数是为了导入时不会显示任何提示信息,保存AutoRun.inf文件。将lock.reg和AutoRun.inf
这两个文件都复制到另一台电脑的磁盘的根目录下或刻录到光盘中,这样对方只要双击那个磁盘或者把
六、用autorun.inf实现修改注册表(危险)[
示例1、插入光盘后就自动锁掉你的注册表。。。
首先编写一个REG文件,打开记事本,键入以下内容:
QUOTE:
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
3、刻录!
三、做一个自动放歌的光盘
1、首先得新建一个文件夹来放要播放的MP3~,偶放在D盘下,就是d:\mp3
2、下载一个播放器软件,注意要是绿色的(如千千、Foobar)
3、对播放器进行设置,去掉不要的功能,最主要的是把D:\MP3的音乐加到播放列表下面并保存为fpl播放列表文件(这个不细说了吧)
5、把D:\MP3中所有的文件刻录到光盘,搞定!
四、改变驱动器的图标
1、在要改变图标的驱动器根目录下新建autorun.inf(这里以d盘为例,那就是d盘下新建)
U盘防毒最强方案(创建删不掉的autorun.inf文件夹)
U盘防毒最强方案(创建删不掉的autorun.inf文件夹)病毒,每个人都深受其害,痛恨不已,特别是现在移动设备MP3、MP4、手机、U盘、移动硬盘飞速发展的时代,病毒也随着这些移动设备和网络快速蔓延和滋生,所以如何防止病毒入侵到自己的爱机和移动设备上就太重要了。
在网络上曾经有人提出在硬盘根目录和移动设备根目录下建立一个文件夹,名字就叫autorun.inf,用来防止利用借助autorun.inf文件进行传播的病毒。
因为有很大一部分病毒特别是U盘对病毒的传播要借助autorun.inf文件。
病毒首先把自身复制到u盘,然后创建一个autorun.inf,当你在插入U盘或者双击u盘时,autorun.inf 中的设置会运行u盘中的病毒。
我们只要可以阻止autorun.inf文件的创建,那么U盘上就算有病毒也只能躺着睡大觉了,大家可能也想到这个,但是不管给autorun.inf设置了什么属性,病毒都会更改它。
在根目录下,删除autorun.inf文件后,建立一个文件夹,名字就叫autorun.inf。
这是根据同一目录下,同名的文件和文件夹不能共存的原理,病毒就无能为力,创建不了autorun.inf文件了。
但现阶段已经有变种的新病毒,自动去删文件夹,然后再建立autorun.inf文件,这种方法已经不是那么的有效了,所以要对这种方法进行改进。
在autorun.inf文件夹里面创建一个带.的文件夹,使得病毒无法删除autorun.inf文件夹,病毒就无能为力,创建不了autorun.inf文件了。
以后就算中毒,病毒也不会运行,从而达到了防止中毒的目的。
具体方法如下:要创建window下无法删除的目录可以在(运行CMD)命令提示符中输入(将c:\改为目录所在路径)md c:\autorun.infmd c:\autorun.inf\killvirus..\要删除时rd c:\autorun.inf\killvirus..\ rd c:\autorun.inf--------------------------可以编辑的精品文档,你值得拥有,下载后想怎么改就怎么改---------------------------或者rd /s /q c:\autorun.inf怎样删除autorun.inf文件夹也许,你的电脑的每个分区根目录都有一个autorun.inf的文件夹,查看属性是只读+隐藏,且无法删除、无法取得权限!点进去,却显示的是控制面板的内容?、--------------------------可以编辑的精品文档,你值得拥有,下载后想怎么改就怎么改---------------------------其实这个不是病毒,而是用来防病毒,一些系统封装工具本身就自带。
防止u盘中毒的代码
防止u盘中毒的代码
以下是防止U盘中毒的一些代码:
1. 创建免疫文件夹:在U盘中新建一个名为“Autoruninf”的文件夹。
病毒一般都会在U盘中创建一个同名的文件夹,并以此作为引导文件运行的起点。
创建免疫文件夹可以避免这个问题,从而防止病毒的传播。
2. 创建隐藏和只读的文件:在U盘中创建一个名为“autoruninf”的文本文档,并将其属性设置为只读和隐藏。
这样,病毒就无法在同一目录下创建autoruninf文件,从而达到预防病毒的目的。
3. 格式化U盘并新建txt文档:这是制作U盘启动盘的一个步骤,格式化可以消除U盘中的病毒文件。
建议在格式化之前确保U盘没有病毒。
4. 使用杀毒软件:及时更新病毒库,并在不同电脑上使用U盘时注意预防病毒。
以上代码可以结合使用,以最大限度地防止U盘中毒。
如遇到更高级别的病毒,可能需要专业的技术支持。
学生实验-U盘病毒
提示:启动的时候,选择windows 2003系统,因为这个系统毫无安全措施。
一、概念:是指通过优盘、MP3\移动硬盘等移动存储设备传播的病毒,实际上是利用autorun.inf 的漏洞。
其过程是:首先向优盘写入病毒程序,然后更改autorun.inf文件,autorun.inf文件记录用户选择何种程序来打开优盘,如果其指向了病毒程序,那么windows就会运行这个程序。
二、打造一个优盘病毒1、autirun.inf文件的构造所以得autorun.inf文件都具有autorun,这个是自动运行的标识符,不同的机型对应着不同的标识符。
Autorun:针对PC;Autorun.Mips:针对MIPS公司的MIPS系列机型;Autorun.alpha:针对DEC公司的Alpha机型;Autorun.ppc:针对APPLE公司的Power PC系列机型;此外还有DeviceInstall,这个仅在windows XP系统下使用,可以用他来指定硬件向导进行递归搜索时的子目录。
2、autorun.inf文件的编写:A、自动播放若想在驱动器右键生成“自动播放”菜单项,双击时可以自动运行,可分为以下两种情况:(1)shellexecute=*.*;这种方式可以再所以得驱动器右键菜单中出现“自动播放”菜单项。
双击时自动运行“=”后面的文件。
“=”后面的文件可以是任意扩展名的文件。
(2)open=*.Bat,*.exe,*.com,此致方式仅可以再光盘驱动器上生成“自动播放”菜单,“=”后面的文件必须是*.Bat,*.exe,*.com类型。
B、自定义驱动器图标格式:icon=路径*.Ico,*.bmp,或者是*.Exe(,0,1,2….),*.dll(,0,1,2…..)。
需要注意的是:路径必须是本驱动器的路径,所以文件类型为ICO, BMP, EXE, DLL的在本驱动器内都可以使用。
C、自定义卷标格式:label=字符串,定义卷标D、添加右键菜单格式:shell\n=名称,或:shell\n\command=命令,两者合成:shell\名称\command=命令。
建立U盘免疫文件夹,防U盘中毒
如何建立U盘免疫文件夹,防U盘中毒
U盘免疫文件夹的原理:
U盘感染病毒需要激活,但是病毒文件主体一般比较明显。
需要一个小动作让主人不知不觉激活病毒主体。
这就需要一个文件Autorun.inf ,该文件源于CD自动播放,经过黑客改造就成了病毒激活源。
如果一台电脑中了某病毒,它会在插入的U盘下自动生成Autorun.inf 和病毒主体文件*.exe,这些文件都是加了系统属性隐藏的,一般人不会看到。
接下来一旦该中毒U盘再接入其他电脑后若双击打开则该电脑即感染病毒,如此循环传播……
聪明的人想到了一个好办法:利用同级文件与文件夹不能同名的原理,我们可以在U盘根目录下建立一个名为Autorun.inf 的文件夹,这样病毒文件无法建立,即使U盘中了病毒也不会被激活了。
建立免疫文件夹方法:
若要建立一般的文件夹很容易被人误删除,所以我们要建立一个无法删除的文件夹。
首先在你的U盘根目录下新建一个文件夹,名字为“Autorun.inf”。
然后运行Cm d或命令指示符。
假如你的U盘盘符是X盘。
则输入
“X: ”回车,
“cd autorun.inf”回车,
“m d love...\\... ”回车
接下来Autorun.inf的文件夹下会生成一个“love..”的文件夹。
如果不想看到这个文件夹可以把Autorun.inf文件夹属性设置为隐藏。
好了,一切OK!。
U盘防毒最强方案(创建删不掉autorun.inf文件夹)
病毒,每个人都深受其害,痛恨不已,特别是现在移动设备MP3、MP4、手机、U盘、移动硬盘飞速发展的时代,病毒也随着这些移动设备和网络快速蔓延和滋生,所以如何防止病毒入侵到自己的爱机和移动设备上就太重要了。
在网络上曾经有人提出在硬盘根目录和移动设备根目录下建立一个文件夹,名字就叫autorun.inf,用来防止利用借助autorun.inf文件进行传播的病毒。
因为有很大一部分病毒特别是U盘对病毒的传播要借助autorun.inf文件。
病毒首先把自身复制到u盘,然后创建一个autorun.inf,当你在插入U盘或者双击u盘时,autorun.inf 中的设置会运行u盘中的病毒。
我们只要可以阻止autorun.inf文件的创建,那么U盘上就算有病毒也只能躺着睡大觉了,大家可能也想到这个,但是不管给autorun.inf设置了什么属性,病毒都会更改它。
在根目录下,删除autorun.inf文件后,建立一个文件夹,名字就叫autorun.inf。
这是根据同一目录下,同名的文件和文件夹不能共存的原理,病毒就无能为力,创建不了autorun.inf文件了。
但现阶段已经有变种的新病毒,自动去删文件夹,然后再建立autorun.inf文件,这种方法已经不是那么的有效了,所以要对这种方法进行改进。
在autorun.inf文件夹里面创建一个带.的文件夹,使得病毒无法删除autorun.inf文件夹,病毒就无能为力,创建不了autorun.inf文件了。
以后就算中毒,病毒也不会运行,从而达到了防止中毒的目的。
具体方法如下:要创建window下无法删除的目录可以在(运行CMD)命令提示符中输入(将c:\改为目录所在路径)md c:\autorun.infmd c:\autorun.inf\killvirus..\要删除时rd c:\autorun.inf\killvirus..\ rd c:\autorun.inf或者rd /s /q c:\autorun.inf怎样删除autorun.inf文件夹也许,你的电脑的每个分区根目录都有一个autorun.inf的文件夹,查看属性是只读+隐藏,且无法删除、无法取得权限!点进去,却显示的是控制面板的内容?、其实这个不是病毒,而是用来防病毒,一些系统封装工具本身就自带。
清除电脑病毒autorun.inf的详细教程
清除电脑病毒autorun.inf的详细教程 关于autorun.inf病毒的清除⽅法: 特征:在每个盘根⽬录下⾃动⽣成sxs.exe,autorun.inf⽂件,有的还在windows\system32下⽣成SVOHOST.exe或sxs.exe,⽂件属性为隐含属性,⾃动禁⽤杀毒软件。
传染途径:主要通过U盘,移动硬盘 迷惑性: 1、按ctrl del alt查看进程,可能多出svohost进程,与系统⾃带的svchost只差⼀字 2、注册表修改项隐蔽更强,如何修改在下⾯详细说明。
3、⾃动修改注册表,使系统“显⽰所有隐藏⽂件”功能失效,从⽽达到隐藏⾃⼰病毒体⽂件的⽬的。
清除办法: 建议到安全模式下,⽹上有许多说直接搜索sms.exe⽂件删除是不可以的,因为⼀删除后,只要你刷新就⽴刻出现。
1、关闭病毒进程 Ctrl Alt Del 任务管理器,在进程中查找 sxs 或 SVOHOST(不是SVCHOST,相差⼀个字母),有的话就将它结束掉(并不是所有的系统都显⽰有这个进程,没有的就略过此步)。
2、恢复注册表(有的系统可能病毒没有修改注册表,检验办法是,如果您的系统能看到隐藏⽂件那么这步可以省略,建议⼤家都看⼀下) (删除病毒⾃启动项)打开注册表运⾏——regedit HKEY_LOCAL_MACHINE>;SOFTWARE>;Microsoft>;Windows>;CurrentVersion>;Run SVOHOST.exe 或 sxs.exe 下找到 SoundMam(注意不是soundman,只差⼀个字母) 键值,可能有两个,删除其中的键值为C:\\WINDOWS\system32\SVOHOST.exe 的(显⽰出被隐藏的系统⽂件) HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL,将CheckedValue键值修改为1 这⾥要注意,病毒会把本来有效的DWORD值CheckedValue删除掉,新建了⼀个⽆效的字符串值CheckedValue,类型为REG_SZ,并且把键值改为0!将这个改为1是毫⽆作⽤的。
编写autorun.inf autorun.inf完整内容
备注:
命令行的起始目录是设备根目录和系统的$Path环境变量。
7、Shell\关键字
含义:
定义设备右键菜单文本。
格式:
Shell\关键字=文本
参数:
关键字:用以标记菜单,可以使用任何字符表示,包括空格。
文本:在右键菜单中显示的文本。可以使用任何字符,不能存在空格。
8、Shell
含义:
定义设备启用时运行之设备右键命令。
格式:
Shell=关键字
参数:
关键字:标记过的菜单关键字
备注:
Shell指定的关键字可以在AutoRun.inf文件的任意部分。
Open\ShellExecute\Shell命令后定义的优先级高。
如果不希望系统在此CD-ROM中搜索驱动程序,只加一行[DeviceInstall]不加DriverPath命令即可。 �
格式:
Open=命令行
(命令行:程序路径名 [参数])
参数:
命令行:自动运行的命令行,必须是.exe、.com、.bat文件,其他格式文件可以使用start.exe打开或使用ShellExecute命令。
备注:
命令行的起始目录是设备根目录和系统的$Path环境变量。
含义:
指定设备显示图标。
格式:
Icon=图标路径名[,序号]
参数:
图标文件名:应用程序的默认图标路径名,格式可以为.ico、.bmp、.exe、.dll。当文件格式为.exe和.dll时,有时需要使用序号来指定图标。
序号:当文件格式为.exe和.dll时,文件可能包括多余一个图标,此时需要使用序号来指定图标,需要注意的是,序号是从0开始的。
制作简单U盘病毒
1制作简单的U盘病毒现象有autorun.inf文件及有autorun.inf文件中写入的文件用记事本打开autorun.inf如下autorun open.cmd.exe shellopen打开O shellopencommand.cmd.exe shellopenDefault1shellexplore资源管理器X shellexplorecommand.cmd.exe 然后设置文件的隐藏属性attrib Autorun.inf -a -s -r -h 删除此病毒的方法是用rar 打开此磁盘直接删除此两个文件或者把autorun.inf里的语句有病毒程序的地方如.cmd.exe删除autorun.inf文件是从Windows95开始的最初用在其安装盘里实现自动安装以后的各版本都保留了该文件并且部分内容也可用于其他存储设备。
其结构有三个部分AutoRun AutoRun.Alpha DeviceInstall AutoRun适用于Windows95以上系统与32位以上CD-ROM必选。
AutoRun.alpha适用于基于RISC的计算机光驱适用系统为Windows NT 4.0可选。
DeviceInstall适用于Windows XP以上系统可选。
AutoRun部分的命令及其详解1、DefaultIcon 含义指定应用程序的默认图标。
格式DefalutIcon图标路径名序号参数图标文件名应用程序的默认图标路径名格式可以为.ico、.bmp、.exe、.dll。
当文件格式为.exe和.dll时有时需要使用序号来指定图标。
序号当文件格式为.exe和.dll时文件可能包括多余一个图标此时需要使用序号来指定图标需要注意的是序号是从0开始的。
备注应用程序的默认图标将在windows explorer核心的驱动显示窗口中替代设备的默认图标来显示。
图标路径名的默认目录是设备根目录。
2、Icon 含义指定设备显示图标。
AutoRun使用说明
看看这个,自己试试:AutoRu n.inf 命令(翻译MSDN)这篇文档是在AutoR un.inf文件中命令的介绍[AutoRu n]命令:l Iconl Labell Openl ShellE xecut el Shelll Shell/V erb[Device Insta ll] 命令:l Driver Path[AutoRu n]命令图标命令Ic onIcon命令制定可自运行的驱动器在微软Wi ndows用户界面中的图标。
格式:icon=图标文件名[,索引]参数说明:图标文件名包含图标信息的.ico, .bmp, .exe, .dll文件名。
如果该文件包含多于一个图标,必须用一个从0开始的索引进行标记。
备注:图标和标签一起在用户界面中描绘可自运行驱动器。
例如,在Windo ws浏览器中,驱动器的图标变成设置的特定图标,而不是标准的默认磁盘图标。
图标文件必须与open命令指定的文件存在于同一目录下。
下面这个例子指定的图标是 Myproc.exe文件中的第二个图标。
Icon = Myproc.exe, 1标签命令La belLabel命令指定一个文本标签作为磁盘名。
使用:label= 标签文本参数:标签文本:一个标签文本字符串,可以包含空格。
备注:下面的例子指定一个驱动器的名字为“我的磁盘”Label= 我的磁盘实验结果:Icon和L abel命令在Win dowsXP下起到预期的效果,无论是在光驱,移动磁盘和固定磁盘中都有效。
但在Wind ows 2000下不起作用。
打开命令Op enOpen命令指定一个可执行文件的路径和文件名,当用户此驱动器与电脑连接时自动运行此程序。
使用:open = [可执行文件路径/]可执行文件名[参数1[参数2]……]参数说明:可执行文件名当CD插入时运行的可执行文件的全路径名。
autorun.inf文件编写
autorun.inf是当打开它所在的盘时,就自动运行的小程序.比如我们把MTV光盘放入光驱的时候,有时候就会自动开始播放了.autorun.inf必须放大分区的根目录下.它是由一个或多个“节”组成,每个“节”民须以节名作为开始的一行,节名必须用中括号[]括起来,节名之下则为本节中的命令。
其中Autorun.inf一共支持三个节,它们分虽为[autorun]、[autorun.alpha]、[Deviceinstall],其中只有[autorun]是必须存在的。
autorun.alpha来说我们很少用到,而Deviceinstall只能在XP下使用,可以利用它指定硬件向导进行递归搜索的子目录。
AUTORUN的功能1.运行命令Open=写上所要运行的命令,必须是.EXE .BAT .COM的文件,可以不在根目录下,但得指定路径2.icon=给盘加图片,支持ICO和BMP这两种格式3.添加右键菜单Shell\n=要显示的菜单shell\n\command=要运行的命令要打开的文件autorun可以被黑客利用,我们可以关闭自动运行,让它不能发生作用方法:1.只禁止硬盘的自动运行:注册表编辑器展开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Exploer主键下,右边窗口中的二进制值“NoDriveTypeAutoRun”决定了是否执行AutoRun功能,将“NoDriveTypeAutoRun”的默认键值由95, 00,00,00,改为9D,00,00,00,然后关闭注册表编辑器,重启电脑即可。
2.只禁止光盘的自动运行,可以将“NoDriveTypeAutoRun”的键值改为BD,00,00,00资料2众所周知,autorun.inf文件是U盘病毒传播的主要途径.因此我们了解它的构造及运行机制对我们来说还是比较有用的.下面主要讲autorun.inf文件的编写规则.相对于inf文件的编写,他还是想当的简单的.一.理解autorun.inf文件简单的说autorun.inf文件是一种具有特定结构的必须放在驱动器根目录下的文件.它控制着双击驱动器时的自动播放选项.二.autorun.inf文件构造所有的autorun.inf文件都具有[autorun]节,这是自动运行标识符.不同的机型具有不用的自动运行标识符.[autorun]是针对PC机(机型为386或为更高)的自动运行标识符.[autorun.mips]是针对MIPS公司的MIPS系列机型.[autorun.alpha]是针对DEC公司的alpha系列机型.[autorun.ppc]是针对apple公司的Power PC系列机型.此外,还有[DeviceInstall]节,这个仅在XP系统下使用,可以用它来指定硬件向导进行递归搜索时的子目录.三.autorun.inf文件的编写1.自动播放.若想在驱动器右键生成"自动播放"菜单项,点击时可以自动运行.可分为以下两种情况:(1).shellexecute=*.*或[path\]*.*,此种方式可以在所有的驱动器上生成"自动播放"菜单项.双击时自动运行"="后的文件.此时"="后可以为任意扩展名的文件.(2).open=*.exe,*.bat,*.com,此种方式仅可以在光盘驱动器上生成"自动播放"菜单项."="后的文件必须是exe bat com2.自定义驱动器图标格式: icon=[path\]*.ico,*.bmp或是[path\]*.exe[,0,1,2...]*.dll[,0,1,2...] 注意path路径必须是本驱动器的路径,即ico bmp exe dll 必是在本驱动器内.3.自定义卷标格式: label=字符串,这个简单.不赘述.4.添加右键菜单格式: shell\n=名称shell\n\command=命令两者合成:shell\名称\command=命令[说明]"shell"指菜单,"n"可以为任意字符串,"名称"即你想要的右键菜单名称.命令即你在单击该菜单项时执行的命令.下面讲讲防治的方法:根据windows 同一目录下不能共存两个或两个以上文件(夹)的方法,我们可以在U盘目录下,手动创建一个名为autorun,inf的文件.若是我们新建的是一个文件,即autorun,inf文件的话,病毒文件完全可以覆盖,我们就达不了病毒防治的目的.因而我们应该新建一个名为autorun.inf的文件夹.下面给出一个批处理代码,把它保存为bat文件,在U盘的根目录下运行即可:md autorun.infcd autorun.infmd prn\md pig..\资料3windows支持自动运行,是通过autorun.inf来实现的。
AutoRun编写基础篇
2. 設定 ” 選 項 名 稱 1 “ 所代表執行的程式名稱為何, 並用「 s h e l l \ step1 \ c o m m a n d = 所要執行的指令 」代表。 如:shell \ setp1 \ command = ACDSee3.0 \ Acdsee30full.exe
6/11/2001
/ / 指定所要使用的光碟圖示
*【 其 儲 存 檔 名 為Autorun.inf 】
ps.如無法順利自動執行該CD,請於 ”控制台” => ”系統” => ”裝置管理員” => ”CD-ROM” 將其 “設定值” 中 ”自動安插通知” 勾選。 -------------------------------------------------------------------------------------------------------
AutoRun編寫【基礎篇】
『使用工具:記事本』
[AutoRun] open=setup.exe
/ / 宣告編寫AutoRun 格式 / / 指定所要呼叫的程式檔名
ps.假若所要執行的檔案為非執行檔,其語法前須加start 【例】open=start readme.txt(並且需指明完整檔名)
icon=setup.ico
3
在光碟燒錄的過程,僅需把下面的檔案燒錄在光碟的根目錄中:
A U T O R U N . E X E (光碟安裝精靈主執行檔) A U T O R U N . I N F ( A u t o r u n 設定檔) A U T O R U N . I C O ( A u t o r u n 圖示檔, 可以自己作喜愛的圖示) AUTORUN.BMP (光碟安裝精靈畫面圖檔, 可以自行製作自己的圖案) A U T O R U N . D A T (資料檔, 依照下面說明的方法先修改好)
U盘防毒最强方案(创建删不掉autorun.inf文件夹)
U盘防毒最强方案(创建删不掉autorun.inf文件夹)总结:建立一个txt文档,命名为“在e盘建立免疫文件夹.bat”,把以下代码写进去,保存md e:\\autorun.infmd e:\\autorun.inf\\killvirus..\\如果想删除这个免疫文件夹建立一个txt文档,命名为“删除e盘免疫文件夹.bat”,把以下代码写进去,保存rd /s /q e:\\autorun.inf如果不想输入盘符建立免疫文件夹,则写个同样的bat批处理文件,命名为“在当前目录下建免疫文件夹.bat”,放入u盘根目录下md autorun.infmd autorun.inf\\killvirus..\\对应的删除文件命名为“在当前目录下删除免疫文件夹.bat”这样写rd /s /q autorun.inf病毒,每个人都深受其害,痛恨不已,特别是现在移动设备MP3、MP4、手机、U盘、移动硬盘飞速发展的时代,病毒也随着这些移动设备和网络快速蔓延和滋生,所以如何防止病毒入侵到自己的爱机和移动设备上就太重要了。
在网络上曾经有人提出在硬盘根目录和移动设备根目录下建立一个文件夹,名字就叫autorun.inf,用来防止利用借助autorun.inf文件进行传播的病毒。
因为有很大一部分病毒特别是U盘对病毒的传播要借助autorun.inf文件。
病毒首先把自身复制到u盘,然后创建一个autorun.inf,当你在插入U盘或者双击u盘时,autorun.inf中的设置会运行u盘中的病毒。
我们只要可以阻止autorun.inf文件的创建,那么U盘上就算有病毒也只能躺着睡大觉了,大家可能也想到这个,但是不管给autorun.inf设置了什么属性,病毒都会更改它。
在根目录下,删除autorun.inf文件后,建立一个文件夹,名字就叫autorun.inf。
这是根据同一目录下,同名的文件和文件夹不能共存的原理,病毒就无能为力,创建不了autorun.inf文件了。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
autorun.inf是当打开它所在的盘时,就自动运行的小程序.比如我们把MTV光盘放入光驱的时候,有时候就会自动开始播放了.autorun.inf必须放大分区的根目录下.它是由一个或多个“节”组成,每个“节”民须以节名作为开始的一行,节名必须用中括号[]括起来,节名之下则为本节中的命令。
其中Aut orun.inf一共支持三个节,它们分虽为[autorun]、[autorun.a lpha]、[Deviceinstall],其中只有[autorun]是必须存在的。
a utorun.alpha来说我们很少用到,而Deviceinstall只能在X P下使用,可以利用它指定硬件向导进行递归搜索的子目录。
AUTORUN的功能1.运行命令Open=写上所要运行的命令,必须是.EXE .BAT .COM的文件,可以不在根目录下,但得指定路径2.icon=给盘加图片,支持ICO和BMP这两种格式3.添加右键菜单Shell\n=要显示的菜单shell\n\command=要运行的命令要打开的文件autorun可以被黑客利用,我们可以关闭自动运行,让它不能发生作用方法:1.只禁止硬盘的自动运行:注册表编辑器展开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Exploer主键下,右边窗口中的二进制值“NoDriveTypeAutoRun”决定了是否执行AutoRun功能,将“NoDriveTypeAutoRun”的默认键值由95, 00,00,00,改为9D,00,00,00,然后关闭注册表编辑器,重启电脑即可。
2.只禁止光盘的自动运行,可以将“NoDriveTypeAutoRun”的键值改为BD,00,00,00资料2众所周知,autorun.inf文件是U盘病毒传播的主要途径.因此我们了解它的构造及运行机制对我们来说还是比较有用的.下面主要讲autorun.inf文件的编写规则.相对于inf文件的编写,他还是想当的简单的.一.理解autorun.inf文件简单的说autorun.inf文件是一种具有特定结构的必须放在驱动器根目录下的文件.它控制着双击驱动器时的自动播放选项.二.autorun.inf文件构造所有的autorun.inf文件都具有[autorun]节,这是自动运行标识符.不同的机型具有不用的自动运行标识符.[autorun]是针对PC机(机型为386或为更高)的自动运行标识符.[autorun.mips]是针对MIPS公司的MIPS系列机型.[autorun.alpha]是针对DEC公司的alpha系列机型.[autorun.ppc]是针对apple公司的Power PC系列机型.此外,还有[DeviceInstall]节,这个仅在XP系统下使用,可以用它来指定硬件向导进行递归搜索时的子目录.三.autorun.inf文件的编写1.自动播放.若想在驱动器右键生成"自动播放"菜单项,点击时可以自动运行.可分为以下两种情况:(1).shellexecute=*.*或[path\]*.*,此种方式可以在所有的驱动器上生成"自动播放"菜单项.双击时自动运行"="后的文件.此时"="后可以为任意扩展名的文件.(2).open=*.exe,*.bat,*.com,此种方式仅可以在光盘驱动器上生成"自动播放"菜单项."="后的文件必须是exe bat com2.自定义驱动器图标格式: icon=[path\]*.ico,*.bmp或是[path\]*.ex e[,0,1,2...]*.dll[,0,1,2...] 注意path路径必须是本驱动器的路径,即ico bmp exe dll 必是在本驱动器内.3.自定义卷标格式: label=字符串,这个简单.不赘述.4.添加右键菜单格式: shell\n=名称shell\n\command=命令两者合成:shell\名称\command=命令[说明]"shell"指菜单,"n"可以为任意字符串,"名称"即你想要的右键菜单名称.命令即你在单击该菜单项时执行的命令.下面讲讲防治的方法:根据windows 同一目录下不能共存两个或两个以上文件(夹)的方法,我们可以在U盘目录下,手动创建一个名为autorun,inf的文件.若是我们新建的是一个文件,即autorun,inf文件的话,病毒文件完全可以覆盖,我们就达不了病毒防治的目的.因而我们应该新建一个名为autorun.inf的文件夹.下面给出一个批处理代码,把它保存为bat文件,在U盘的根目录下运行即可:md autorun.infcd autorun.infmd prn\md pig..\资料3windows支持自动运行,是通过autorun.inf来实现的。
下面介绍下简单auto文件的编写。
首先,我们用新建文本文档,然后在里面输入[autorun]shellexecute=***.***(*表示你要自动运行的文件,可以是任意文件)icon=***.ico然后另存为autorun.inf文件就可以了。
shellexecute后面可以是任意文件。
如果是木马的话...然后icon后面是图标文件,也可以使用其他文件的图标,格式为icon=***.***,0就可以了。
把他放入u盘里双击就可以运行shellexecute(在98系统中是open)后的文件了。
光盘里面都有这个文件,但是光盘有时能自动打开,这是因为系统中有另外的文件专供光区的自动运行,而不支持USB设备.autorun.inf的代码编写制作AUTO-CD的关键就是如何编写自动运行信息文件Autorun.inf,它是AUTO-CD所必须的。
这个文件的主要作用就是告诉Windows自动运行哪个程序和它的启动路径,并为光盘设置在资源管理器及“我的电脑”中所显示的图标。
但是,如果关闭了光驱的自动插入通告功能,则只能使用Shell32.DLL(存于Windows的System目录下)中的默认光盘图标。
打开一些AUTO-CD中的Autorun.inf,你会发现它的编写格式是:[AutoRun]open=……icon=……[AutoRun]是针对PC机(机型为386或更高)的自动运行识别标志。
除此之外,还有针对其他几种计算机系统的识别标志,它们是:针对MIPS公司MIPS系统的[AutoRun.mips];针对DEC公司Alpha系统的[AutoRun.alpha];针对苹果公司Power PC机的[AutoRun.ppc]。
不过,除非你想制作通用的自动运行光盘,否则用不到这些标识。
open一行是告诉操作系统要自动运行的文件名和它的启动全路径。
比如,若想自动运行Autorun目录下的Run.exe文件,这一行就写成:open=Autorun\Run.exe注意,在目录名的左边不能有反斜线,否则计算机将按“C:\”处理,也就无法启动指定的程序了。
icon一行是告诉操作系统该光盘以什么样的图标表示,如果你不想指定,这一行也可以不写。
图标的调用方法有三种:第一种是直接指向图标文件(.ico)。
比如要想使用在Autorun 目录下的一个图标文件Run.ico,调用格式与open一行相同,即:icon=Autorun\Run.ico第二种调用方法就是指向带有图标的exe文件,只要是For Windows 9x/NT的exe文件都带有图标。
而且,如果该文件带有多个图标还可以用编号进行挑选。
比如所选的是Run.exe,它带有5个图标,其第一个也是默认图标的调用格式为:icon=Autorun\Run.exe或icon=Autorun\Run.exe,0若想调用第三个图标,格式为:icon=Autorun\Run.exe,2因为第一个图标的编号是0,所以第三个图标的编号就是2了。
另外,在逗号的两边都不能有空格,否则就调用默认的图标。
而且,若调用的编号大于其最大编号,那光盘的图标就为空,什么也没有。
可能有人会问,我怎么知道目标文件带有几个图标?不用着急,跟着我做:用鼠标右键点击任意一个带有图标的exe文件的“快捷方式”——在快捷菜单中选择“属性”——选择“快捷方式”——点击“更改图标…”——用“浏览…”的方式打开你选择的目标文件,现在你就能看到该文件到底有多少个图标了。
至于图标的排列顺序在Windows 95中是从左至右,在Windows 98中则是先上下后左右,不要数错哟。
第三种调用方式就是指向带有图标的DLL文件,也就是动态链接库文件,具体的格式与注意事项都与第二种方法相同,在此就不作介绍了。
至此,一个完整的Autorun.inf文件就编辑完成了,结合你需要烧录的内容,在确认调用路径无误后,就可以开始烧录了。
此时唯一要注意的就是Autorun.inf文件必须放在光盘的根目录下,否则Windows无法找到它,也就不能自动运行了。
资料3首先,autorun.inf这个文件是很早就存在的,在WinXP以前的其他windows系统(如Win98,2000等),需要让光盘、U盘插入到机器自动运行的话,就要靠autorun.inf。
这个文件是保存在驱动器的根目录下的(是一个隐藏的系统文件),它保存着一些简单的命令,告诉系统这个新插入的光盘或硬件应该自动启动什么程序,也可以告诉系统让系统将它的盘符图标改成某个路径下的icon。
所以,这本身是一个常规且合理的文件和技术。
但相信你已经注意到,上面反复提到“自动”,这就是关键。
病毒作者可以利用这一点,让移动设备在用户系统完全不知情的情况下,“自动”执行任何命令或应用程序。
因此,通过这个autorun.inf文件,可以放置正常的启动程序,如我们经常使用的各种教学光盘,一插入电脑就自动安装或自动演示;也可以通过此种方式,放置任何可能的恶意内容。
目前相关的U盘病毒的隐藏方式:有了启动方法,病毒作者肯定需要将病毒主体放进光盘或者U盘里才能让其运行的,但是堂而皇之的放在U盘里肯定会被用户发现而删除(即使不知道其是病毒,不是自己的不知名文件也会删除吧),所以,病毒肯定会隐藏起来存放在一般情况下看不到的地方了。
一种是假回收站方式:病毒通常在U盘中建立一个“RECYCLER”的文件夹,然后把病毒藏在里面很深的目录中,一般人以为这就是回收站了,而事实上,回收站的名称是“Recycled”,而且两者的图标是不同的:另一种是假冒杀毒软件方式:病毒在U盘中放置一个程序,改名“RavMonE.exe”,这很容易让人以为是瑞星的程序,其实是病毒。