一个能杀病毒的病毒！

显示全部楼层 · 发表于 2007-5-15 00:01:59

原帖由 EQ2 于 2007-5-14 23:59 发表
LZ=楼主

那么。。。靓仔=？

显示全部楼层 · 发表于 2007-5-15 00:05:53

在网络上LZ=楼主的意思。。没有靓仔一说

显示全部楼层 · 发表于 2007-5-15 00:08:11

楼主这字好打啊！靓仔这字难打。。。。。
以后改正

显示全部楼层 · 发表于 2007-5-15 00:15:27

原帖由 qiqi00612 于 2007-5-15 01:23 发表

能讲下那个VBS代码工作原理吗？

其实也不能算是那个vbs在搞鬼，是autorun.inf本身加了些手脚
看看它的代码

[AutoRun]
open=wscript.exe u.vbe
shell\open\Command=wscript.exe u.vbe
shell\explore\Command=wscript.exe u.vbe
shell\find\Command=wscript.exe u.vbe

复制代码

关键是最后那两行代码，就是你输入shell\explore和shell\find的命令时，换句话来说，当你右击后选择浏览或搜索时，autorun.inf仍然会执行wscript.exe，参数命令行为u.vbe
当然，u.vbe指向已被杀软干掉的u.bat，系统便给你来个错误提示

[ 本帖最后由 solcroft 于 2007-5-15 01:48 编辑 ]

显示全部楼层 · 发表于 2007-5-15 00:23:03

看到后面可又严重跑题了

显示全部楼层 · 发表于 2007-5-15 00:24:17

原帖由 solcroft 于 2007-5-15 00:15 发表

其实也不能算是那个vbs在搞鬼，是autorun.inf本身加了些手脚
看看它的代码[AutoRun]
open=wscript.exe u.vbe
shell\open\Command=wscript.exe u.vbe
shell\explore\Command=wscript.exe u.vbe
shell\fin ...

原来是这个shll作怪！他的意思是不是说代替了正常右键的打开和资源管理器啊？

显示全部楼层 · 发表于 2007-5-15 00:27:12

原帖由 qiqi00612 于 2007-5-15 01:54 发表

原来是这个shll作怪！他的意思是不是说代替了正常右键的打开和资源管理器啊？

也不能说是“代替”，系统本来就是这个样子的
你右击选择浏览时，系统便会检查autorun.inf里有没有这些代码，有的话，它便会乖乖听话执行autorun.inf里的命令

显示全部楼层 · 发表于 2007-5-15 00:27:24

原帖由 小邪邪 于 2007-5-15 00:23 发表
看到后面可又严重跑题了

没事这是在问问题当中矫正其它问题嘛！

显示全部楼层 · 发表于 2007-5-15 00:29:50

要记住哦，一般LZ=楼主，特指开贴的那位（在这里就是说你的啦）

别给“想歪”啦........

俺不自觉的也加入灌水的行列中

显示全部楼层 · 发表于 2007-5-15 00:30:01

原帖由 solcroft 于 2007-5-15 00:27 发表

也不能说是“代替”，系统本来就是这个样子的
你右击选择浏览时，系统便会检查autorun.inf里有没有这些代码，有的话，它便会乖乖听话执行autorun.inf里的命令

那么那个shell\fin ... 中的fin代表的是什么？？

一个能杀病毒的病毒！

回复 #38 qiqi00612 的帖子