autorun inf是什么(Autorun.inf到底是什么文件名)
本文目录
Autorun.inf到底是什么文件名
是一种让磁盘自动运行的文件,现在多被用来重生病毒,也就是U盘病毒。 总说 U盘对病毒的传播要借助autorun.inf文件的帮助,病毒首先把自身复制到u盘,然后创建一个autorun.inf,在你双击u盘时,会根据autorun.inf中的设置去运行u盘中的病毒,我们只要可以阻止autorun.inf文件的创建,那么U盘上就算有病毒也只能躺着睡大觉了,大家可能也想到这个,但是不管给autorun.inf设置了什么属性,病毒都会更改它,我提到的方法就是,在根目录下,删除autorun.inf文件,然后,根目下建立一个文件夹,名字就叫autorun.inf,这样一来,因为在同一目录下,同名的文件和文件夹不能共存的原理,病毒就无能为力,创建不了autorun.inf文件了,以后会不会出新病毒,自动去删文件夹,然后再建立文件就不知道了,但至少现阶段,这种方法是非常有效的。本段现状分析 事实表明,目前已经有新的病毒能够有意识地检测autorun.inf的存在,对于能直接删除的则删之,对于“无法删除”的则用重命名的方式毁之;还有一种很早就出现的以文件名诱骗用户点击的病毒(如:重要文件.exe,小说.exe)。对于以上这两种传播方式的病毒,仅仅建立autorun.inf文件夹是抵御不了的。本段应对策略 1、在插入U盘时按住键盘shift键直到系统提示“设备可以使用”,然后打开U盘时不要双击打开,也不要用右键菜单的打开选项打开,而要使用资源管理器(开始-所有程序-附件-windows资源管理器)将其打开,或者使用快捷键winkey+E打开资源管理器后,一定通过左侧栏的树形目录打开可移动设备!(要养成这样的良好习惯) 2、如果盘内有来路不明的文件,尤其是文件名比较诱惑人的文件,必须多加小心;需要特别提示的是,不要看到图标是文件夹就理所当然是文件夹,不要看到图标是记事本就理所当然是记事本,伪装图标是病毒惯用伎俩。本段autorun.inf autorun.inf文件是从Windows95开始的,最初用在其安装盘里,实现自动安装,以后的各版本都保留了该文件并且部分内容也可用于其他存储设备。 其结构有三个部分: 适用于Windows95以上系统与32位以上CD-ROM,必选。 适用于基于RISC的计算机光驱,适用系统为Windows NT 4.0,可选。 适用于Windows XP以上系统,可选。 部分的命令及其详解 1、DefaultIcon 含义:指定应用程序的默认图标。 格式: DefalutIcon=图标路径名 参数: 图标文件名:应用程序的默认图标路径名,格式可以为.ico、.bmp、.exe、.dll。当文件格式为.exe和.dll时,有时需要使用序号来指定图标。 序号:当文件格式为.exe和.dll时,文件可能包括多余一个图标,此时需要使用序号来指定图标,需要注意的是,序号是从0开始的。 备注: 应用程序的默认图标将在windows explorer核心的驱动显示窗口中替代设备的默认图标来显示。 图标路径名的默认目录是设备根目录。 2、Icon 含义:指定设备显示图标。 格式: Icon=图标路径名 参数: 图标文件名:应用程序的默认图标路径名,格式可以为.ico、.bmp、.exe、.dll。当文件格式为.exe和.dll时,有时需要使用序号来指定图标。 序号:当文件格式为.exe和.dll时,文件可能包括多余一个图标,此时需要使用序号来指定图标,需要注意的是,序号是从0开始的。 备注: 设备显示图标将在windows explorer核心的驱动显示窗口中替代设备的默认图标来显示。 图标路径名的默认目录是设备根目录。 当存在应用程序默认图标(DefaultIcon)时,本命令无效。 3、Label 含义:指定设备描述 格式: Label=描述 参数: 描述:任意文字,可以包括空格。 备注: 设备描述将在windows explorer核心的驱动显示窗口中替代设备的默认描述卷标来显示。 在非windows explorer核心的驱动显示窗口中(例如右击设备选择属性)显示的仍然是设备的卷标。 4、Open 含义:指定设备启用时运行之命令行。 格式: Open=命令行 (命令行:程序路径名 ) 参数: 命令行:自动运行的命令行,必须是.exe、.com、.bat文件,其他格式文件可以使用start.exe打开或使用ShellExecute命令。 备注: 命令行的起始目录是设备根目录和系统的$Path环境变量。 5、ShellExecute 含义: 指定设备启用时执行文件。(操作系统支持未知) 格式: ShellExecute=执行文件路径名 参数: 执行文件路径名:设备启用时执行文件路径名。可以是任意格式文件。系统会调用设置的程序执行此文件。 参数:参数,根据执行文件作调整 备注: 命令行的起始目录是设备根目录和系统的$Path环境变量。 6、Shell关键字Command 含义: 定义设备右键菜单执行命令行。 格式: Shell关键字Command=命令行 (命令行:程序路径名 ) 参数: 命令行:自动运行的命令行,必须是.exe、.com、.bat文件,其他格式文件可以使用start.exe打开。 备注: 命令行的起始目录是设备根目录和系统的$Path环境变量。 7、Shell关键字 含义:定义设备右键菜单文本。 格式: Shell关键字=文本 参数: 关键字:用以标记菜单,可以使用任何字符表示,包括空格。 文本:在右键菜单中显示的文本。可以使用任何字符,不能存在空格。 备注: 在同一Autorun.inf文件中,不同右键菜单关键字不同,相同右键菜单关键字相同。 右键菜单文本中可以使用&设定加速键,&&输出一个&。 Shell关键字Command命令Shell关键字两者缺一不可,顺序无所谓。 当不存在Open、ShellExecute与Shell命令时,设备启用时运行第一个设备右键菜单指定命令。 8、Shell 含义:定义设备启用时运行之设备右键命令。 格式: Shell=关键字 参数: 关键字:标记过的菜单关键字 备注: Shell指定的关键字可以在AutoRun.inf文件的任意部分。 OpenShellExecuteShell命令后定义的优先级高。本段部分的命令简介 部分命令及其详解 DriverPath 含义:定义搜索驱动程序目录。 格式: DriverPath=驱动程序路径 参数: 驱动程序路径:驱动程序所在路径,包括其子路径。 备注: Windows XP以上支持。 仅CD-ROM支持 当系统监测到一个新的设备时,会提示用户寻找设备的驱动程序。当用户点选此CD-ROM时,当部分不存在时,系统将进行完全查找。 如果不希望系统在此CD-ROM中搜索驱动程序,只加一行不加DriverPath命令即可。 系统识别该文件过程如下: 系统在插入U盘的时候会根据这个AUTORUN.INF文件在注册表下建立一个u盘的关联项,使双击打开指定的程序(如病毒程序)。 Windows 2000/XP下如何删除autorun.inf文件夹在命令提示符中,输入rd (文件夹路径)即可删除文件夹 如文件夹内有内容可把rd替换为deltree来完成删除。 ======================================================================== 清除autorun病毒的批处理文件代码 u盘插上 首先新建个文本文档,在里面添加以下内容: @echo on taskkill /im explorer.exe /f rem 结束病毒进程(以u.vbe病毒的进程w.exe为例) taskkill /im w.exe start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXplorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 1 /f start reg import kill.reg del c:\autorun.* /f /q /as del %SYSTEMROOT%\system32\autorun.* /f /q /as del d:\autorun.* /f /q /as del e:\autorun.* /f /q /as del f:\autorun.* /f /q /as del g:\autorun.* /f /q /as del h:\autorun.* /f /q /as del i:\autorun.* /f /q /as del j:\autorun.* /f /q /as del k:\autorun.* /f /q /as del l:\autorun.* /f /q /as start explorer.exe =====到这里为止(这行不用复制)========================== 其次打开我的电脑,在菜单栏里选择“工具-文件夹选项-查看”,将“隐藏已知文件类型的扩展名”前面的勾去掉-确定-退出窗口。 再次将刚才新建的那个文件文档的文件名,由“新建文本文档.txt”改为“u.vbe病毒消除.bat”。 最后直接双击它就能清除这个病毒了! 【另外】对于杀毒软件长生的此类文件夹(如超级巡警),可用DOS命令快速干净的删除,方法如下 假设autorun.inf文件夹是在D盘,操作如下: 打开“开始”,选择“运行”,输入“CMD”,打开命令行窗口,在命令行窗口中输入一下命令: 第一步:输入D: 然后回车 第二步:输入rmdir /s autorun.inf 然后回车 第三步:当出现提示时,按“Y”,并回车 其他盘照此方法执行即可!!
autorun.inf是什么文件
autorun.inf文件是从Windows95开始的,最初用在其安装盘里,实现自动安装,以后的各版本都保留了该文件并且部分内容也可用于其他存储设备。 其结构有三个部分: 适用于Windows95以上系统与32位以上CD-ROM,必选。 适用于基于RISC的计算机光驱,适用系统为WindowsNT4.0,可选。 适用于WindowsXP以上系统,可选。 部分的命令及其详解原来是方便自动运行光盘,软盘上的文件的后来被病毒木马利用了删除也很简单想了好久,终于想起用DOS命令是最好的,也是最干净的!方法如下:假设autorun.inf文件夹是在D盘,操作如下:打开“开始”,选择“运行”,输入“CMD”,打开命令行窗口,在命令行窗口中输入一下命令:第一步:输入D:然后回车第二步:输入rmdir/sautorun.inf然后回车第三步:当出现提示时,按“Y”,并回车其他盘照此方法执行即可
Autorun.inf是什么文件
auturun.inf是一种自动运行配置文件,最初的目的是让设备自动运行,减少用户操作。后来很多病毒也利用了这个文件,例如一些U盘自动运行病毒都是利用这个文件。
这只是一个文件夹,用于防止autorun.inf的病毒写入你的u盘。因为二者同名,而系统不是能有同名的东西在同一路径下的。现在的安全软件多要往可移动设备中创建这个文件夹,不用担心。
谁能告诉我Autorun.inf什么意思
Autorun.inf:(1)、光盘自动运行(信息)文件(此时是一个文件)用于定义在该光盘被系统认出后所作的一系列操作。 如光盘驱动器的图标、光盘自动运行程序的位置等。 该文件在禁用“光盘自动运行”的系统上无效。(2)、你的U盘中毒了,它由一个Autorun.inf文件来实现自动运行。(此时也是一个文件)(3)、Autorun一类病毒的免疫目录(此时它是一个空的文件夹,但是文件夹的名字是Autorun.inf),你的情况就是这种,不用担心。
本文相关文章:
finaldata exe(我想找回之前删除的文件,于是下载了FinalData这个软件,但是我不会解压,请教教我详细做法好不好,谢谢)
2024年5月16日 05:55
穿越火线安装包(穿越火线安装包卸载之后还在吗,在哪个文件夹)
2024年5月5日 16:23
antiphishing(按了360卫士后在d盘出现AntiPhishing文件夹了而且无法删除)
2024年4月25日 04:55
secbizsrv(secbizsrv.exe,网上很多人在反映这个文件有问题)
2024年4月24日 01:55
mdf是什么文件(sql数据库中 mdf是什么文件,它的作用是什么 ,删除有何后果,是否可用它来还原数据库,或者新建数据库)
2024年4月23日 22:25
license dat(我在装PROE软件是生成了一个license.dat文件需要用记事本打开,为什么我选择打开方式里面没有记事本呢)
2024年4月17日 09:30
rar修复工具(RAR格式压缩文件坏了,无法解压,解压错误怎么办)
2024年4月14日 10:40
nvidiacorporation(c盘的NVIDIA Corporation是什么文件夹,可以移动到别的盘去吗)
2024年4月2日 01:15
extracd(Altium Designer 实现Gerber文件转PCB文件物理层识别不了怎么调整)
2024年3月31日 11:15
apk文件怎么转化android工程文件!?app和apk分别是什么意思
2024年3月29日 10:45
更多文章:
oppo find x2手机(oppofindx2和pro有什么区别)
2023年10月2日 12:40
find 加宾语 宾补的结构(求解是不是find +宾语+宾补 例如 i find him at school)
2023年8月31日 08:30
神舟笔记本摄像头驱动下载(神舟k760ei7-d1内置200万摄像头驱动哪有)
2024年2月6日 08:50
步步高音乐手机当年多少钱(湖南卫视广告里的那个步步高音乐手机具体是啥型号,价格多少钱啊)
2023年1月20日 11:30
联想610m显卡怎么样(显卡NVIDIA GeForce 610M {1GB/联想} 能玩GTA4吗)
2023年8月2日 19:40
最近中文字幕2018国语视频(可以把国外的视频加上中文字幕放到自媒体网站赚钱吗)
2023年1月10日 04:30
索尼vaio s系列笔记本(笔记本sony vaio s系列散热怎么样)
2023年6月18日 14:20
ibmt400拆机教程(thinkpad t400 怎么加内存条)
2024年3月4日 10:25
thinkbook 15 g2 are(thinkbook15 g2 itl声卡驱动无法安装)
2023年6月29日 06:00