关于autorun.inf的小知识

总说
    U盘对病毒的传播要借助autorun.inf文件的帮助，病毒首先把自身复制到u盘，然后创建一个autorun.inf,在你双击u盘时，会根据autorun.inf中的设置去运行u盘中的病毒,我们只要可以阻止autorun.inf文件的创建，那么U盘上就算有病毒也只能躺着睡大觉了,大家可能也想到这个，但是不管给autorun.inf设置了什么属性，病毒都会更改它，我提到的方法就是，在根目录下，删除autorun.inf文件，然后，根目下建立一个文件夹，名字就叫autorun.inf，这样一来，因为在同一目录下，同名的文件和文件夹不能共存的原理，病毒就无能为力，创建不了autorun.inf文件了,以后会不会出新病毒，自动去删文件夹，然后再建立文件就不知道了，但至少现阶段，这种方法是非常有效的。

现状分析
    事实表明，目前已经有新的病毒能够有意识地检测autorun.inf的存在，对于能直接删除的则删之，对于“无法删除”的则用重命名的方式毁之;还有一种很早就出现的以文件名诱骗用户点击的病毒(如：重要文件.exe，小说.exe)。对于以上这两种传播方式的病毒，仅仅建立autorun.inf文件夹是抵御不了的。
应对策略

1、在插入U盘时按住键盘shift键直到系统提示“设备可以使用”，然后打开U盘时不要双击打开，也不要用右键菜单的打开选项打开，而要使用资源管理器(开始-所有程序-附件-windows资源管理器)将其打开，或者使用快捷键winkey+E打开资源管理器后，一定通过左侧栏的树形目录打开可移动设备！(要养成这样的良好习惯)
2、如果盘内有来路不明的文件，尤其是文件名比较诱惑人的文件，必须多加小心；需要特别提示的是，不要看到图标是文件夹就理所当然是文件夹，不要看到图标是记事本就理所当然是记事本，伪装图标是病毒惯用伎俩。
autorun.inf
    autorun.inf文件是从Windows95开始的，最初用在其安装盘里，实现自动安装，以后的各版本都保留了该文件并且部分内容也可用于其他存储设备。
其结构有三个部分：[AutoRun] [AutoRun.Alpha] [DeviceInstall]
[AutoRun]适用于Windows95以上系统与32位以上CD-ROM，必选。
[AutoRun.alpha]适用于基于RISC的计算机光驱，适用系统为Windows NT 4.0，可选。
[DeviceInstall]适用于Windows XP以上系统，可选。
[AutoRun]部分的命令及其详解
1、DefaultIcon
含义：指定应用程序的默认图标。
格式：
DefalutIcon=图标路径名[,序号]
参数：
图标文件名：应用程序的默认图标路径名，格式可以为.ico、.bmp、.exe、.dll。当文件格式为.exe和.dll时，有时需要使用序号来指定图标。
序号：当文件格式为.exe和.dll时，文件可能包括多余一个图标，此时需要使用序号来指定图标，需要注意的是，序号是从0开始的。
备注：应用程序的默认图标将在windows explorer核心的驱动显示窗口中替代设备的默认图标来显示。
      图标路径名的默认目录是设备根目录。
2、Icon
含义：指定设备显示图标。
格式：
Icon=图标路径名[,序号]
参数：
图标文件名：应用程序的默认图标路径名，格式可以为.ico、.bmp、.exe、.dll。当文件格式为.exe和.dll时，有时需要使用序号来指定图标。
序号：当文件格式为.exe和.dll时，文件可能包括多余一个图标，此时需要使用序号来指定图标，需要注意的是，序号是从0开始的。
备注：设备显示图标将在windows explorer核心的驱动显示窗口中替代设备的默认图标来显示。
      图标路径名的默认目录是设备根目录。
      当存在应用程序默认图标(DefaultIcon)时，本命令无效。
3、Label
含义：指定设备描述
格式：
Label=描述
参数：
描述：任意文字，可以包括空格。
备注：设备描述将在windows explorer核心的驱动显示窗口中替代设备的默认描述卷标来显示。
      在非windows explorer核心的驱动显示窗口中（例如右击设备选择属性）显示的仍然是设备的卷标。
4、Open
含义：指定设备启用时运行之命令行。
格式：
Open=命令行
(命令行：程序路径名 [参数])
参数：
命令行：自动运行的命令行，必须是.exe、.com、.bat文件，其他格式文件可以使用start.exe打开或使用ShellExecute命令。
备注：命令行的起始目录是设备根目录和系统的＄Path环境变量。
5、ShellExecute
含义：指定设备启用时执行文件。（操作系统支持未知）
格式：
ShellExecute=执行文件路径名 [参数]
执行文件路径名：设备启用时执行文件路径名。可以是任意格式文件。系统会调用设置的程序执行此文件。
参数：根据执行文件作调整
备注：命令行的起始目录是设备根目录和系统的＄Path环境变量。
6、Shell关键字Command
含义：定义设备右键菜单执行命令行。
格式：
Shell关键字Command=命令行
(命令行：程序路径名 [参数])
参数：
命令行：自动运行的命令行，必须是.exe、.com、.bat文件，其他格式文件可以使用start.exe打开。
备注：命令行的起始目录是设备根目录和系统的＄Path环境变量。
7、Shell关键字
含义：定义设备右键菜单文本。
格式：Shell关键字=文本
参数：
关键字：用以标记菜单，可以使用任何字符表示，包括空格。
文本：在右键菜单中显示的文本。可以使用任何字符，不能存在空格。
备注：在同一Autorun.inf文件中，不同右键菜单关键字不同，相同右键菜单关键字相同。
      右键菜单文本中可以使用&设定加速键，&&输出一个&。
      Shell关键字Command命令Shell关键字两者缺一不可，顺序无所谓。
      当不存在Open、ShellExecute与Shell命令时，设备启用时运行第一个设备右键菜单指定命令。
8、Shell
含义：定义设备启用时运行之设备右键命令。
格式：
Shell=关键字
参数：
关键字：标记过的菜单关键字
备注：Shell指定的关键字可以在AutoRun.inf文件的任意部分。
      OpenShellExecuteShell命令后定义的优先级高。
[AutoRun.alpha]部分的命令简介

[AutoRun.alpha]部分的命令与[AutoRun]部分的命令相同，只不过在基于RISC的计算机光驱中，[AutoRun.alpha]优先级高于[AutoRun]
[DeviceInstall]部分命令及其详解
DriverPath
含义：定义搜索驱动程序目录。
格式：
DriverPath=驱动程序路径
参数：
驱动程序路径：驱动程序所在路径，包括其子路径。
备注：Windows XP以上支持。仅CD-ROM支持
    当系统监测到一个新的设备时，会提示用户寻找设备的驱动程序。当用户点选此CD-ROM时，当[DeviceInstall]部分存在时，系统会按照DriverPath所标记的路径出寻找驱动程序。未标记的路径系统将忽略查找。当[DeviceInstall]部分不存在时，系统将进行完全查找。
    如果不希望系统在此CD-ROM中搜索驱动程序，只加一行[DeviceInstall]不加DriverPath命令即可。
    系统识别该文件过程如下：
    系统在插入U盘的时候会根据这个AUTORUN.INF文件在注册表[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerMountPoints2]下建立一个u盘的关联项,使双击打开指定的程序(如病毒程序)。
如何删除autorun.inf文件夹

    在命令提示符中，输入rd (文件夹位置）即可删除文件夹
    如文件夹内有内容可把rd替换为deltree来完成删除。
清除autorun病毒的批处理文件代码
u盘插上
首先新建个文本文档，在里面添加以下内容:
@echo on
taskkill /im explorer.exe /f
taskkill /im w.exe
start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXplorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 1 /f
start reg import kill.reg
del c:\autorun.* /f /q /as
del %SYSTEMROOT%\system32\autorun.* /f /q /as
del d:\autorun.* /f /q /as
del e:\autorun.* /f /q /as
del f:\autorun.* /f /q /as
del g:\autorun.* /f /q /as
del h:\autorun.* /f /q /as
del i:\autorun.* /f /q /as
del j:\autorun.* /f /q /as
del k:\autorun.* /f /q /as
del l:\autorun.* /f /q /as
start explorer.exe
    另外,对于杀毒软件长生的此类文件夹，可用DOS命令快速干净的删除，方法如下
    假设autorun.inf文件夹是在D盘，操作如下： 打开“开始”，选择“运行”，输入“CMD”，打开命令行窗口，在命令行窗口中输入一下命令：
    第一步：输入D: 然后回车
    第二步：输入rmdir /s autorun.inf 然后回车
    第三步：当出现提示时，按“Y”，并回车
    其他盘照此方法执行即可.

寻找周宇轩

沙发一个

走丢啦

谢谢分享！～

kflthy

我学习啦，谢谢楼主。

1699

不错的东西，学习！！

hongshao

来学习下。。。

OASIS

不错，谢谢楼主分享。

wurongjun

现在的病毒不用autorun.inf了

ahyanglf

很全啊，谢谢 收下了

tcap

在努力学习中