实验四：U盘病毒及其免疫程序.pdfVIP

U盘病毒及其免疫程序

一、U盘病毒和autorun.inf文件

目前U盘病毒的最大特征是利用autorun.inf这个自动运行文件来侵入，

autorun.inf相当于一个传染途径，经过这个途径入侵的病毒，理论上可以是

“任何”病毒。因此大家可以在网上发现，当搜索到autorun.inf之后，附带

的病毒往往有不同的名称。

autorun.inf文件本身是一个常规且合理的文件和技术。在WindowsXP以

及之前的Windows98等系统中，需要让光盘、U盘插入到机器时自动运行的话，

就要靠autorun.inf。它是保存在驱动器根目录下的一个隐藏的系统文件，里

面包含一些简单的命令，例如，告诉系统这个新插入的光盘或硬件盘符图标改

成某个路径下的icon，指定系统自动启动什么程序等。

因此，在autorun.inf文件中，既可以放置正常的启动程序，如经常使用

的各种教学光盘，使其一插入电脑就自动安装或自动演示，也可以放置任何可

能的恶意内容。病毒作者或传播者就是利用了这一点，让移动设备在用户系统

完全不知情的情况下，“自动”执行某个命令或恶意程序。

借助于autorun.inf文件，病毒有了启动方法，病毒作者还需要将病毒