autorun.inf文件編寫(xiě)

1、精品文檔（autorun.inf是當(dāng)打開(kāi)它所在的盤(pán)時(shí),就自動(dòng)運(yùn)行的小程序.比如我們把mtv光盤(pán)放入光驅(qū)的時(shí)候,有時(shí)候就會(huì)自動(dòng)開(kāi)始播放了. autorun.inf必須放大分區(qū)的根目錄下.它是由一個(gè)或多個(gè)“節(jié)”組成，每個(gè)“節(jié)”民須以節(jié)名作為開(kāi)始的一行，節(jié)名必須用中括號(hào)括起來(lái)，節(jié)名之下則為本節(jié)中的命令。 其中autorun.inf一共支持三個(gè)節(jié)，它們分雖為autorun、autorun.alpha、deviceinstall，其中只有autorun是必須存在的。autorun.alpha來(lái)說(shuō)我們很少用到，而deviceinstall只能在xp下使用，可以利用它指定硬件向?qū)нM(jìn)行遞歸搜索的子目錄。 au

2、torun的功能1. 運(yùn)行命令 open=寫(xiě)上所要運(yùn)行的命令,必須是.exe .bat .com的文件,可以不在根目錄下,但得指定路徑 2.icon=給盤(pán)加圖片,支持ico和bmp這兩種格式 3.添加右鍵菜單 shelln=要顯示的菜單 shellncommand=要運(yùn)行的命令 要打開(kāi)的文件 autorun可以被黑客利用,我們可以關(guān)閉自動(dòng)運(yùn)行,讓它不能發(fā)生作用方法 :1.只禁止硬盤(pán)的自動(dòng)運(yùn)行:注冊(cè)表編輯器展開(kāi)hkey_current_usersoftwaremicrosoftwindowscurrentversionpoliciesexploer主鍵下，右邊窗口中的二進(jìn)制值“nodrivety

3、peautorun”決定了是否執(zhí)行autorun功能，將“nodrivetypeautorun”的默認(rèn)鍵值由95, 00,00,00，改為9d,00,00,00，然后關(guān)閉注冊(cè)表編輯器，重啟電腦即可。 2.只禁止光盤(pán)的自動(dòng)運(yùn)行,可以將“nodrivetypeautorun”的鍵值改為bd,00,00,00資料2眾所周知,autorun.inf文件是u盤(pán)病毒傳播的主要途徑.因此我們了解它的構(gòu)造及運(yùn)行機(jī)制對(duì)我們來(lái)說(shuō)還是比較有用的.下面主要講autorun.inf文件的編寫(xiě)規(guī)則.相對(duì)于inf文件的編寫(xiě),他還是想當(dāng)?shù)暮?jiǎn)單的.一.理解autorun.inf文件 簡(jiǎn)單的說(shuō)autorun.inf文件是一種具有

4、特定結(jié)構(gòu)的必須放在驅(qū)動(dòng)器根目錄下的文件.它控制著雙擊驅(qū)動(dòng)器時(shí)的自動(dòng)播放選項(xiàng).二.autorun.inf文件構(gòu)造 所有的autorun.inf文件都具有autorun節(jié),這是自動(dòng)運(yùn)行標(biāo)識(shí)符.不同的機(jī)型具有不用的自動(dòng)運(yùn)行標(biāo)識(shí)符. autorun是針對(duì)pc機(jī)(機(jī)型為386或?yàn)楦?的自動(dòng)運(yùn)行標(biāo)識(shí)符. autorun.mips是針對(duì)mips公司的mips系列機(jī)型. autorun.alpha是針對(duì)dec公司的alpha系列機(jī)型. autorun.ppc是針對(duì)apple公司的power pc系列機(jī)型. 此外,還有deviceinstall節(jié),這個(gè)僅在xp系統(tǒng)下使用,可以用它來(lái)指定硬件向?qū)нM(jìn)行遞歸搜索時(shí)的

5、子目錄.三.autorun.inf文件的編寫(xiě) 1.自動(dòng)播放. 若想在驅(qū)動(dòng)器右鍵生成自動(dòng)播放菜單項(xiàng),點(diǎn)擊時(shí)可以自動(dòng)運(yùn)行.可分為以下兩種情況: (1).shellexecute=*.*或path*.*,此種方式可以在所有的驅(qū)動(dòng)器上生成自動(dòng)播放菜單項(xiàng).雙擊時(shí)自動(dòng)運(yùn)行=后的文件.此時(shí)=后可以為任意擴(kuò)展名的文件. (2).open=*.exe,*.bat,*.com,此種方式僅可以在光盤(pán)驅(qū)動(dòng)器上生成自動(dòng)播放菜單項(xiàng).=后的文件必須是exe bat com 2.自定義驅(qū)動(dòng)器圖標(biāo) 格式: icon=path*.ico,*.bmp或是path*.exe,0,1,2.*.dll,0,1,2. 注意path路徑必須

6、是本驅(qū)動(dòng)器的路徑,即ico bmp exe dll 必是在本驅(qū)動(dòng)器內(nèi). 3.自定義卷標(biāo) 格式: label=字符串,這個(gè)簡(jiǎn)單.不贅述. 4.添加右鍵菜單 格式: shelln=名稱(chēng) shellncommand=命令 兩者合成:shell名稱(chēng)command=命令 說(shuō)明shell指菜單,n可以為任意字符串,名稱(chēng)即你想要的右鍵菜單名稱(chēng).命令即你在單擊該菜單項(xiàng)時(shí)執(zhí)行的命令.下面講講防治的方法:根據(jù)windows 同一目錄下不能共存兩個(gè)或兩個(gè)以上文件(夾)的方法,我們可以在u盤(pán)目錄下,手動(dòng)創(chuàng)建一個(gè)名為autorun,inf的文件.若是我們新建的是一個(gè)文件,即autorun,inf文件的話(huà),病毒文件完全可

7、以覆蓋,我們就達(dá)不了病毒防治的目的.因而我們應(yīng)該新建一個(gè)名為autorun.inf的文件夾.下面給出一個(gè)批處理代碼,把它保存為bat文件,在u盤(pán)的根目錄下運(yùn)行即可:md autorun.infcd autorun.infmd prnmd pig.資料3windows支持自動(dòng)運(yùn)行，是通過(guò)autorun.inf來(lái)實(shí)現(xiàn)的。下面介紹下簡(jiǎn)單auto文件的編寫(xiě)。首先，我們用新建文本文檔，然后在里面輸入autorunshellexecute=*.*（*表示你要自動(dòng)運(yùn)行的文件，可以是任意文件）icon=*.ico然后另存為autorun.inf文件就可以了。shellexecute后面可以是任意文件。如果是木

8、馬的話(huà).然后icon后面是圖標(biāo)文件，也可以使用其他文件的圖標(biāo)，格式為icon=*.*,0就可以了。把他放入u盤(pán)里雙擊就可以運(yùn)行shellexecute（在98系統(tǒng)中是open）后的文件了。光盤(pán)里面都有這個(gè)文件，但是光盤(pán)有時(shí)能自動(dòng)打開(kāi)，這是因?yàn)橄到y(tǒng)中有另外的文件專(zhuān)供光區(qū)的自動(dòng)運(yùn)行，而不支持usb設(shè)備.autorun.inf的代碼編寫(xiě)制作auto-cd的關(guān)鍵就是如何編寫(xiě)自動(dòng)運(yùn)行信息文件autorun.inf，它是auto-cd所必須的。這個(gè)文件的主要作用就是告訴windows自動(dòng)運(yùn)行哪個(gè)程序和它的啟動(dòng)路徑，并為光盤(pán)設(shè)置在資源管理器及“我的電腦”中所顯示的圖標(biāo)。但是，如果關(guān)閉了光驅(qū)的自動(dòng)插入通告功能

9、，則只能使用shell32.dll（存于windows的system目錄下）中的默認(rèn)光盤(pán)圖標(biāo)。打開(kāi)一些auto-cd中的autorun.inf，你會(huì)發(fā)現(xiàn)它的編寫(xiě)格式是：autorunopen=icon=autorun是針對(duì)pc機(jī)（機(jī)型為386或更高）的自動(dòng)運(yùn)行識(shí)別標(biāo)志。除此之外，還有針對(duì)其他幾種計(jì)算機(jī)系統(tǒng)的識(shí)別標(biāo)志，它們是：針對(duì)mips公司mips系統(tǒng)的autorun.mips；針對(duì)dec公司alpha系統(tǒng)的autorun.alpha；針對(duì)蘋(píng)果公司power pc機(jī)的autorun.ppc。不過(guò)，除非你想制作通用的自動(dòng)運(yùn)行光盤(pán)，否則用不到這些標(biāo)識(shí)。open一行是告訴操作系統(tǒng)要自動(dòng)運(yùn)行的文件名和

10、它的啟動(dòng)全路徑。比如，若想自動(dòng)運(yùn)行autorun目錄下的run.exe文件，這一行就寫(xiě)成：open=autorunrun.exe注意，在目錄名的左邊不能有反斜線(xiàn)，否則計(jì)算機(jī)將按“c:”處理，也就無(wú)法啟動(dòng)指定的程序了。icon一行是告訴操作系統(tǒng)該光盤(pán)以什么樣的圖標(biāo)表示，如果你不想指定，這一行也可以不寫(xiě)。圖標(biāo)的調(diào)用方法有三種：第一種是直接指向圖標(biāo)文件（.ico）。比如要想使用在autorun目錄下的一個(gè)圖標(biāo)文件run.ico，調(diào)用格式與open一行相同，即：icon=autorunrun.ico第二種調(diào)用方法就是指向帶有圖標(biāo)的exe文件，只要是for windows 9x/nt的exe文件都帶有圖

11、標(biāo)。而且，如果該文件帶有多個(gè)圖標(biāo)還可以用編號(hào)進(jìn)行挑選。比如所選的是run.exe，它帶有5個(gè)圖標(biāo)，其第一個(gè)也是默認(rèn)圖標(biāo)的調(diào)用格式為：icon=autorunrun.exe或icon=autorunrun.exe,0若想調(diào)用第三個(gè)圖標(biāo)，格式為：icon=autorunrun.exe,2因?yàn)榈谝粋€(gè)圖標(biāo)的編號(hào)是0，所以第三個(gè)圖標(biāo)的編號(hào)就是2了。另外，在逗號(hào)的兩邊都不能有空格，否則就調(diào)用默認(rèn)的圖標(biāo)。而且，若調(diào)用的編號(hào)大于其最大編號(hào)，那光盤(pán)的圖標(biāo)就為空，什么也沒(méi)有?？赡苡腥藭?huì)問(wèn)，我怎么知道目標(biāo)文件帶有幾個(gè)圖標(biāo)？不用著急，跟著我做：用鼠標(biāo)右鍵點(diǎn)擊任意一個(gè)帶有圖標(biāo)的exe文件的“快捷方式”在快捷菜單中選擇“

12、屬性”選擇“快捷方式”點(diǎn)擊“更改圖標(biāo)”用“瀏覽”的方式打開(kāi)你選擇的目標(biāo)文件，現(xiàn)在你就能看到該文件到底有多少個(gè)圖標(biāo)了。至于圖標(biāo)的排列順序在windows 95中是從左至右，在windows 98中則是先上下后左右，不要數(shù)錯(cuò)喲。第三種調(diào)用方式就是指向帶有圖標(biāo)的dll文件，也就是動(dòng)態(tài)鏈接庫(kù)文件，具體的格式與注意事項(xiàng)都與第二種方法相同，在此就不作介紹了。至此，一個(gè)完整的autorun.inf文件就編輯完成了，結(jié)合你需要燒錄的內(nèi)容，在確認(rèn)調(diào)用路徑無(wú)誤后，就可以開(kāi)始燒錄了。此時(shí)唯一要注意的就是autorun.inf文件必須放在光盤(pán)的根目錄下，否則windows無(wú)法找到它，也就不能自動(dòng)運(yùn)行了。資料3首先，a

13、utorun.inf這個(gè)文件是很早就存在的，在winxp以前的其他windows系統(tǒng)（如win98，2000等），需要讓光盤(pán)、u盤(pán)插入到機(jī)器自動(dòng)運(yùn)行的話(huà)，就要靠autorun.inf。這個(gè)文件是保存在驅(qū)動(dòng)器的根目錄下的（是一個(gè)隱藏的系統(tǒng)文件），它保存著一些簡(jiǎn)單的命令，告訴系統(tǒng)這個(gè)新插入的光盤(pán)或硬件應(yīng)該自動(dòng)啟動(dòng)什么程序，也可以告訴系統(tǒng)讓系統(tǒng)將它的盤(pán)符圖標(biāo)改成某個(gè)路徑下的icon。所以，這本身是一個(gè)常規(guī)且合理的文件和技術(shù)。但相信你已經(jīng)注意到，上面反復(fù)提到“自動(dòng)”，這就是關(guān)鍵。病毒作者可以利用這一點(diǎn)，讓移動(dòng)設(shè)備在用戶(hù)系統(tǒng)完全不知情的情況下，“自動(dòng)”執(zhí)行任何命令或應(yīng)用程序。因此，通過(guò)這個(gè)autorun

14、.inf文件，可以放置正常的啟動(dòng)程序，如我們經(jīng)常使用的各種教學(xué)光盤(pán)，一插入電腦就自動(dòng)安裝或自動(dòng)演示；也可以通過(guò)此種方式，放置任何可能的惡意內(nèi)容。目前相關(guān)的u盤(pán)病毒的隱藏方式：有了啟動(dòng)方法，病毒作者肯定需要將病毒主體放進(jìn)光盤(pán)或者u盤(pán)里才能讓其運(yùn)行的，但是堂而皇之的放在u盤(pán)里肯定會(huì)被用戶(hù)發(fā)現(xiàn)而刪除（即使不知道其是病毒，不是自己的不知名文件也會(huì)刪除吧），所以，病毒肯定會(huì)隱藏起來(lái)存放在一般情況下看不到的地方了。一種是假回收站方式：病毒通常在u盤(pán)中建立一個(gè)“recycler”的文件夾，然后把病毒藏在里面很深的目錄中，一般人以為這就是回收站了，而事實(shí)上，回收站的名稱(chēng)是“recycled”，而且兩者的圖標(biāo)是

15、不同的： 另一種是假冒殺毒軟件方式：病毒在u盤(pán)中放置一個(gè)程序，改名“ravmone.exe”，這很容易讓人以為是瑞星的程序，其實(shí)是病毒。也許有人會(huì)問(wèn)，為什么在你的機(jī)器上能看到上面的文件，我的機(jī)器看不到呢？很簡(jiǎn)單，通常的系統(tǒng)安裝，默認(rèn)是會(huì)隱藏一些文件夾和文件的，病毒就會(huì)將自己改造成系統(tǒng)文件夾、隱藏文件等等，一般情況下當(dāng)然就看不到了。要讓自己能看到隱藏的文件，怎么辦？個(gè)人如操作，按如下步驟：打開(kāi)“我的電腦”，在菜單欄上點(diǎn)“工具”，點(diǎn)“文件夾選項(xiàng)”，出現(xiàn)一個(gè)對(duì)話(huà)框，選擇“查看”標(biāo)簽，然后對(duì)照下圖：如果u盤(pán)帶有上述病毒，還會(huì)一個(gè)現(xiàn)象，當(dāng)你點(diǎn)擊u盤(pán)時(shí)，會(huì)多了一些東西：上圖左側(cè)是帶病毒的u盤(pán)，右鍵菜單多了

16、“自動(dòng)播放”、“open”、“browser”等項(xiàng)目；右側(cè)是殺毒后的，沒(méi)有這些項(xiàng)目。這里注明一下：凡是帶autorun.inf的移動(dòng)媒體，包括光盤(pán)，右鍵都會(huì)出現(xiàn)“自動(dòng)播放”的菜單，這是正常的功能。綜上所述：引用 目前的u盤(pán)病毒都是通過(guò)autorun.inf來(lái)進(jìn)入的； autorun.inf本身是正常的文件，但可被利用作其他惡意的操作； 不同的人可通過(guò)autorun.inf放置不同的病毒，因此無(wú)法簡(jiǎn)單說(shuō)是什么病毒，可以是一切病毒、木馬、黑客程序等； 一般情況下，u盤(pán)不應(yīng)該有autorun.inf文件；* 如果發(fā)現(xiàn)u盤(pán)有autorun.inf，且不是你自己創(chuàng)建生成的，請(qǐng)刪除它，并且盡快查毒； 如果

17、有貌似回收站、瑞星文件等文件，而你又能通過(guò)對(duì)比硬盤(pán)上的回收站名稱(chēng)、正版的瑞星名稱(chēng)，同時(shí)確認(rèn)該內(nèi)容不是你創(chuàng)建生成的，請(qǐng)刪除它； 同時(shí)，一般建議插入u盤(pán)時(shí)，不要雙擊u盤(pán)，另外有一個(gè)更好的技巧：插入u盤(pán)前，按住shift鍵，然后插入u盤(pán)，建議按鍵的時(shí)間長(zhǎng)一點(diǎn)。插入后，用右鍵點(diǎn)擊u盤(pán)，選擇“資源管理器”來(lái)打開(kāi)u盤(pán)。 注：*：部分u盤(pán)制造商可能也會(huì)利用autorun.inf進(jìn)行自己的特色設(shè)計(jì)，目的是為了讓用戶(hù)執(zhí)行廠(chǎng)商的特色程序。已確認(rèn)部分廠(chǎng)商確實(shí)使用了這種方式，因此建議購(gòu)買(mǎi)u盤(pán)是先做識(shí)別，或咨詢(xún)銷(xiāo)售人員。資料4了解autorun.inf 什么是autorun.inf文件呢，嚴(yán)格的說(shuō)它是一個(gè)必須存放在驅(qū)動(dòng)

18、器根目錄下的有一定格式的文本文件，它是由一個(gè)或多個(gè)“節(jié)”組成，每個(gè)“節(jié)”民須以節(jié)名作為開(kāi)始的一行，節(jié)名必須用中括號(hào)括起來(lái)，節(jié)名之下則為本節(jié)中的命令。 其中autorun.inf一共支持三個(gè)節(jié)，它們分雖為autorun、autorun.alpha、deviceinstall，其中只有autorun是必須存在的。 實(shí)例應(yīng)用 現(xiàn)在我們就來(lái)以實(shí)例的方式來(lái)詳細(xì)了解autorun.inf文件到底有哪些慶用。 (1)自動(dòng)運(yùn)行 自動(dòng)運(yùn)行在前文有所接觸，即使用open命令進(jìn)行，要注意的是“open=”指定的文件必須為可執(zhí)行文件，例如com、exe、bat；如果指定的文件不在根目錄下，則需要指定其路徑，例如ope

19、n=soft .bat，這就表示運(yùn)行光盤(pán)根目錄下soft文件夾中的1.bat文件。 小提示：如果要運(yùn)行的文件不是com、exe、bat，那么也沒(méi)關(guān)系，我們可以手工編寫(xiě)一個(gè)bat文件，將要打開(kāi)的文件所在路徑和文件名添加在bat之中即可。 (2)自定義光盤(pán)圖標(biāo) 在autorun節(jié)中，還有一個(gè)比較好玩的命令行，那就是icon，一般情況下指定的圖標(biāo)文件可以是ico和bmp格式，當(dāng)然也可以是包含圖標(biāo)資源的exe和dll文件，如果exe和dll文件中包含多個(gè)圖標(biāo)文件，那么就必須指定希望使用的圖標(biāo)索引號(hào)，要注意的是圖標(biāo)索引號(hào)是從0開(kāi)始編號(hào)的，例如“icon=icon.dll,1”，那么就表示將使用icon.

20、dll文件中的第二個(gè)圖標(biāo)。 小提示：icon不僅可以應(yīng)用在光盤(pán)上，我們也可以將該命令編寫(xiě)進(jìn)autorun.inf文件放置在硬盤(pán)根目錄自定義硬盤(pán)的圖標(biāo)。 (3)自定義卷標(biāo) 雖然說(shuō)光盤(pán)刻錄軟件中一般都可以設(shè)置光盤(pán)卷標(biāo)，但是如果要批量刻錄的話(huà)，那就會(huì)顯的很麻煩，不如使用命令定義的快捷。 定義卷標(biāo)是利用label命令來(lái)完成的，它的語(yǔ)法和open、icon是一樣的，在這里不再多述。 (4)添加右鍵菜單 當(dāng)我們右擊刻錄的光盤(pán)時(shí)，經(jīng)常會(huì)在右鍵菜單中發(fā)現(xiàn)一個(gè)自動(dòng)播放的選項(xiàng)，其實(shí)這主要是利用autorun.inf中的open命令來(lái)實(shí)現(xiàn)的，其實(shí)我們還可以根據(jù)需要添加其它菜單命令。 添加其它菜單命令的格式是“she

21、llcommand=”，例如我們編寫(xiě)了一個(gè)文件內(nèi)容如下： autorun shell打開(kāi)記事本command=notepad.exe 這樣當(dāng)我們將該文件刻錄進(jìn)光盤(pán)時(shí)，右擊光盤(pán)時(shí)在彈出菜單中就會(huì)有一個(gè)“打開(kāi)記事本”的命令了。 (5)改變?nèi)笔〔僮?一般情況下應(yīng)用autorun.inf的光盤(pán)雙擊缺省操作大多是自動(dòng)播放，即執(zhí)行open后面的文件操作。其實(shí)我們也可以改變這種情況，而這同樣是利用shell命令來(lái)完成。 我們先來(lái)看一個(gè)典型雙擊安裝軟件的示例： autorun shellsetupcommand=softsetup.exe shell eadme=安裝軟件 shell=setup 要看懂這段語(yǔ)句，我們可以從下向上看，當(dāng)我們雙擊光盤(pán)時(shí)，將調(diào)用最后一句shell=setup，因?yàn)樵O(shè)置了該句，那么雙擊時(shí)將查找對(duì)應(yīng)shellsetupcommand后面指定的命令來(lái)作為默認(rèn)操作，因此默認(rèn)的操作將變成執(zhí)行光盤(pán)根目錄下的soft文件夾中的setup.exe文件。 在這里主要介紹的是autorun節(jié)內(nèi)容的應(yīng)用，而對(duì)于autorun.alpha來(lái)說(shuō)我們很少用到，而deviceinstall只能在windows xp下使用，可以利用它指定硬件向?qū)нM(jìn)行遞歸搜索的子目錄。 理論基礎(chǔ) 經(jīng)常使用光盤(pán)的朋友都知道，有很多光盤(pán)放入光驅(qū)就會(huì)自動(dòng)運(yùn)行，它們是怎么做的呢？光盤(pán)一放入光驅(qū)就會(huì)自動(dòng)被執(zhí)行，主要依靠?jī)蓚€(gè)