autorun.inf文件编写

autorun.inf是当打开它所在的盘时,就自动运行的小程序.比如我们把MTV光盘放入光驱的时候,有时候就会自动开始播放了.

autorun.inf必须放大分区的根目录下.它是由一个或多个“节”组成，每个“节”民须以节名作为开始的一行，节名必须用中括号[]括起来，节名之下则为本节中的命令。其中Aut orun.inf一共支持三个节，它们分虽为[autorun]、[autorun.a lpha]、[Deviceinstall]，其中只有[autorun]是必须存在的。a utorun.alpha来说我们很少用到，而Deviceinstall只能在X P下使用，可以利用它指定硬件向导进行递归搜索的子目录。

AUTORUN的功能

1.运行命令Open=写上所要运行的命令,必须是.EX

E .BAT .COM的文件,可以不在根目录下,但得指定路

径

2.icon=给盘加图片,支持ICO和BMP这两种格式

3.添加右键菜单Shell\n=要显示的菜

单

shell\n\command=要运行的命令要打开的文件autorun可以被黑客利用,我们可以关闭自动运行,让它不能

发生作用

方法:

1.只禁止硬盘的自动运行:注册表编辑器展开HKEY_C

URRENT_USER\Software\Microsoft\Windows\Curre

ntVersion\Policies\Exploer主键下，右边窗口中的二

进制值“NoDriveTypeAutoRun”决定了是否执行Auto

Run功能，将“NoDriveTypeAutoRun”的默认键值由9

5, 00,00,00，改为9D,00,00,00，然后关闭注册表编

辑器，重启电脑即可。

2.只禁止光盘的自动运行,可以将“NoDriveTypeAutoRu

n”的键值改为BD,00,00,00

资料2

众所周知,autorun.inf文件是U盘病毒传播的主要途径.

因此我们了解它的构造及运行机制对我们来说还是比

较有用的.下面主要讲autorun.inf文件的编写规则.相

对于inf文件的编写,他还是想当的简单的.

一.理解autorun.inf文件

简单的说autorun.inf文件是一种具有特定结构的必须放在驱动器根目录下的文件.它控制着双击驱动

器时的自动播放选项.

二.autorun.inf文件构造

所有的autorun.inf文件都具有[autorun]节,这是自动运行标识符.不同的机型具有不用的自动运行标识符.

[autorun]是针对PC机(机型为386或为更高)的自动运行标识符.

[autorun.mips]是针对MIPS公司的MIPS系列机型.

[autorun.alpha]是针对DEC公司的alpha系列机型.

[autorun.ppc]是针对apple公司的Power PC系列机型.

此外,还有[DeviceInstall]节,这个仅在XP系统下使用,可以用它来指定硬件向导进行递归搜索时的子目录.

三.autorun.inf文件的编写

1.自动播放.

若想在驱动器右键生成"自动播放"菜单项,点击时可以自动运行.可分为以下两种情况:

(1).shellexecute=*.*或[path\]*.*,此种方式可以在所有的驱动器上生成"自动播放"菜单项.双击时自动运行"="后的文件.此时"="后可以为任意扩展名的文件.

(2).open=*.exe,*.bat,*.com,此种方式仅可以在光盘驱动器上生成"自动播放"菜单项."="后的文件必须是exe bat com

2.自定义驱动器图标

格式: icon=[path\]*.ico,*.bmp或是[path\]*.ex e[,0,1,2...]*.dll[,0,1,2...] 注意path路径必须是本驱动器的路径,即ico bmp exe dll 必是在本驱动器内.

3.自定义卷标

格式: label=字符串,这个简单.不赘述.

4.添加右键菜单

格式: shell\n=名称

shell\n\command=命令

两者合成:shell\名称\command=命令

[说明]"shell"指菜单,"n"可以为任意字符串,"名称"即你想要的右键菜单名称.命令即你在单击该菜单项时执行的命令.

下面讲讲防治的方法:

根据windows 同一目录下不能共存两个或两个以上文件(夹)的方法,我们可以在U盘目录下,手动创建一个名为autorun,inf的文件.

若是我们新建的是一个文件,即autorun,inf文件的话,病毒文件完全可以覆盖,我们就达不了病毒防治的目的.因而我们应该新建一个名为autorun.inf的文件夹.

下面给出一个批处理代码,把它保存为bat文件,在U盘

的根目录下运行即可:

md autorun.inf

cd autorun.inf

md prn\

md pig..\

资料3

windows支持自动运行，是通过autorun.inf来实现的。下面介绍下简单auto文件的编写。

首先，我们用新建文本文档，然后在里面输入[autorun]

shellexecute=***.***（*表示你要自动运行的文件，可以是任意文件）

icon=***.ico

然后另存为autorun.inf文件就可以了。

shellexecute后面可以是任意文件。如果是木马的话...

然后icon后面是图标文件，也可以使用其他文件的图标，格式为icon=***.***,0就可以了。