|
|
|
與流氓的較量——清除autorun.inf
發布時間：2015-12-01 點擊率：次 來源：www.memoryoverflow.cn 作者：電腦技術學習網
一、 AutoRun簡介 ：
Windows95以后的系統都有一個“自動運行”的功能。通過在卷插入時讀取磁盤卷上的Autorun.inf文件來獲得Explorer中卷的自定義圖標和對卷圖標的上下文菜單進行修改，并對某些媒體自動運行Autorun.inf中定義的可執行文件。05年以后，隨著各種可移動存儲設備的普及，國內有些黑客制作了盜取U盤內容并將自身復制到U盤利用Autorun.inf傳播的病毒。著名的偽ravmon、copy+host、sxs、Viking、熊貓燒香等著名病毒都有這種傳播方式。它們有時是根目錄下的神秘幽靈，有時是出現在不應該出現的地方的回收站，總之，它們是系統安全的嚴重威脅。見圖0、圖1。
圖0
圖1
二、運行方式 ：
A.
OPEN=filename.exe自動運行。但是對于很多XPSP2用戶和Vista用戶，Autorun已經變成了AutoPlay，不會自動運行它，會彈出窗口說要你干什么。
B.
shellAutocommand=filename.exe
shell=Auto修改上下文菜單。把默認項改為病毒的啟動項。但此時只要用戶在圖標上點擊右鍵，馬上發現破綻。精明點的病毒會改默認項的名字，但如果你在非中文的系統下發現右鍵菜單里多出了亂碼或者中文，你會認為是什么呢? 見圖2。
圖2
C.
shellexecute=filename.exeShellExecute=....只要調用ShellExecuteA/W函數試圖打開U盤根目錄，病毒就會自動運行。這種是對付那些用Win+R輸盤符開盤的人。
D.
shellopen=打開(&O)
shellopenCommand=filename.EXE
shellopenDefault=1
shellexplore=資源管理器(&X)這種迷惑性較大，是新出現的一種形式。右鍵菜單一眼也看不出問題，但是在非中文的系統下，原形畢露。突然出現的亂碼、中文當然難逃法眼。
來源 電腦技術網 www.memoryoverflow.cn
發表留言
|
|
發表留言請先登錄！
|
免責聲明：本站發布的信息和評論純屬網民個人行為，并不代表本站立場，如發現有違法信息或侵權行為，請直接與本站管理員聯系，我們將在收到您的信息后24小時內作出處理！
Copyright © 十堰電腦維修 All Rights Reserved 鄂ICP備12000326號-1
電子郵箱：956066850@qq.com