请高手看看毛豆的拦截记录。。。。

显示全部楼层 · 发表于 2010-11-19 09:34:17

本帖最后由深度扫描于 2010-11-19 09:36 编辑

刚才偶然打开D+拦截记录，发现一个以前从没发现的拦截，看图。
这个EXPLORER为何要要访问autorun.inf呢？

显示全部楼层 · 发表于 2010-11-19 09:45:32

Explorer就是通过读取autorun.inf内容来实现自动运行的

显示全部楼层 · 发表于 2010-11-19 09:53:12

你那个autorun.inf是文件夹还是文件呀我的根目录下怎么没有

显示全部楼层 · 发表于 2010-11-19 10:09:29

回复 2楼 Shinyjp 的帖子

那如果我全盘禁止了autorun.inf的运行是不是explorer就不能运行了呢？

显示全部楼层 · 发表于 2010-11-19 10:17:40

本帖最后由 Shinyjp 于 2010-11-19 10:18 编辑

回复 4楼冷月无声ycy 的帖子

autorun本身不是可执行文件，拒绝执行没有任何效果，除非拒绝读取；你可以设置NTFS权限为拒绝访问即可

显示全部楼层 · 发表于 2010-11-19 10:18:30

本帖最后由深度扫描于 2010-11-19 10:19 编辑

冷月无声ycy 发表于 2010-11-19 10:09
回复 2楼 Shinyjp 的帖子

那如果我全盘禁止了autorun.inf的运行是不是explorer就不能运行了呢？

你禁止AUTORUN跟aexplorer的运行没有关系吧？

显示全部楼层 · 发表于 2010-11-19 10:25:31

本帖最后由 dai131452777 于 2010-11-19 10:25 编辑

冷月无声ycy 发表于 2010-11-19 10:09
回复 2楼 Shinyjp 的帖子

那如果我全盘禁止了autorun.inf的运行是不是explorer就不能运行了呢？

搜索绝世佳人这张帖子
局长的你会得到答案

显示全部楼层 · 发表于 2010-11-19 11:13:14

回复 1楼深度扫描的帖子

因为autorun.inf在黑名单中

显示全部楼层 · 发表于 2010-11-19 15:26:29

我将？：autorun.inf加入我的拦截文件后，总是被杀毒软件、comodo、资源管理器等进程拦截，跟楼主表述的情况一样。
但是我搜索本机磁盘没有发现autorun.if这个文件。

显示全部楼层 · 发表于 2010-11-19 15:37:57

应是U盘病毒

[讨论] 请高手看看毛豆的拦截记录。。。。