autorun技巧.docVIP

一 AUTORUN.inf文件是储存在分区根目录的一个文件，多用于光盘自动播放，不过现在的U盘病毒却用它来传播自身，现在我就来讲讲这个文件的用法。 Open含义：指定设备启用时运行之命令行。格式：Open=命令行(命令行：程序路径名 [参数])参数：命令行：自动运行的命令行，必须是.exe、.com、.bat文件，其他格式文件可以使用start.exe打开或使用ShellExecute命令。备注：命令行的起始目录是设备根目录和系统的＄Path环境变量。5、ShellExecute含义：指定设备启用时执行文件。（操作系统支持未知）格式：ShellExecute=执行文件路径名 [参数]参数：执行文件路径名：设备启用时执行文件路径名。可以是任意格式文件。系统会调用设置的程序执行此文件。参数：参数，根据执行文件作调整备注：命令行的起始目录是设备根目录和系统的＄Path环境变量。6、Shell\关键字\Command含义：定义设备右键菜单执行命令行。格式：Shell\关键字\Command=命令行(命令行：程序路径名 [参数])参数：命令行：自动运行的命令行，必须是.exe、.com、.bat文件，其他格式文件可以使用start.exe打开。备注：命令行的起始目录是设备根目录和系统的＄Path环境变量。7、Shell\关键字含义：定义设备右键菜单文本。格式：Shell\关键字=文本参数：关键字：用以标记菜单，可以使用任何字符表示，包括空格。文本：在右键菜单中显示的文本。可以使用任何字符，不能存在空格。备注：在同一Autorun.inf文件中，不同右键菜单关键字不同，相同右键菜单关键字相同。右键菜单文本中可以使用设定加速键，输出一个。Shell\关键字\Command命令Shell\关键字两者缺一不可，顺序无所谓。当不存在Open、ShellExecute与Shell命令时，设备启用时运行第一个设备右键菜单指定命令。8、Shell含义：定义设备启用时运行之设备右键命令。格式：Shell=关键字参数：关键字：标记过的菜单关键字备注：Shell指定的关键字可以在AutoRun.inf文件的任意部分。Open\ShellExecute\Shell命令后定义的优先级高。四、[AutoRun.alpha]部分的命令简介。[AutoRun.alpha]部分的命令与[AutoRun]部分的命令相同，只不过在基于RISC的计算机光驱中，[AutoRun.alpha]优先级高于[AutoRun]五、[DeviceInstall]部分命令及其详解。DriverPath含义：定义搜索驱动程序目录。格式：DriverPath=驱动程序路径参数：驱动程序路径：驱动程序所在路径，包括其子路径。Windows XP以上支持。仅CD-ROM支持当系统监测到一个新的设备时，会提示用户寻找设备的驱动程序。当用户点选此CD-ROM时，当[DeviceInstall]部分存在时，系统会按照 DriverPath所标记的路径出寻找驱动程序。未标记的路径系统将忽略查找。当[DeviceInstall]部分不存在时，系统将进行完全查找。如果不希望系统在此CD-ROM中搜索驱动程序，只加一行[DeviceInstall]不加DriverPath命令即可。 二 自己制作“Autorun.inf”文件免疫移动病毒2010-01-12 05:04大家一起来学习点实用知识吧！网上曾经有方法教大家在命令提示符下输入 md x:＼123...＼在X盘下建立不可删除的文件夹，本人受益匪浅。其实，利用这个原理还可以做成免疫闪存。 原理：闪存病毒一般会在各个盘符下生成Autorun.inf文件夹，目的是用户打开该盘时病毒自动运行。那么，我们就在各个盘的根目录下建立无法删除或者覆盖的Autorun.inf文件。 具体操作如下。 建立txt文本文件，命名为闪存免疫，输入以下代码： md c:\Autorun.inf\ md c:\Autorun.inf\1234...\ md d:\Autorun.inf\ md d:\Autorun.inf\1234...\ （X代表盘符，你有几个盘就可以输入几个） 保存退出，并将TXT文件转化为BAT批处理文件，双击运行，在各个盘符的根目录下会出现Autorun.inf文件夹，并且因为它们的文件夹内有不可删除文件所以该文件夹也无法删除。这样，免疫闪存就做成了。感觉非常棒吧！ 删除方法 例如： rmdir /s /q \\?\f:\11\{645FF040-5081-101B-9F08-00AA002F954E}.. rmdir /s /q \\?\D:\Autorun.inf 详细介绍rmdir 命令 用途：除去目录。 语法：rmdir [ -p ] Directo