资源描述:
《autorun.inf文件编写》由会员上传分享,免费在线阅读,更多相关内容在学术论文-天天文库。
1、精品文档(www.docin.com/mousebu)autorun.inf是当打开它所在的盘时,就自动运行的小程序.比如我们把MTV光盘放入光驱的时候,有时候就会自动开始播放了. autorun.inf必须放大分区的根目录下.它是由一个或多个“节”组成,每个“节”民须以节名作为开始的一行,节名必须用中括号[]括起来,节名之下则为本节中的命令。其中Autorun.inf一共支持三个节,它们分虽为[autorun]、[autorun.alpha]、[Deviceinstall],其中只有[autorun]是必须存在的。autorun.alpha来说我们很少用到,而
2、Deviceinstall只能在XP下使用,可以利用它指定硬件向导进行递归搜索的子目录。 AUTORUN的功能1. 运行命令 Open=写上所要运行的命令,必须是.EXE.BAT.COM的文件,可以不在根目录下,但得指定路径2. icon=给盘加图片,支持ICO和BMP这两种格式3. 添加右键菜单Shell=要显示的菜单 shellcommand=要运行的命令要打开的文件autorun可以被黑客
3、利用,我们可以关闭自动运行,让它不能发生作用方法:1. 只禁止硬盘的自动运行:注册表编辑器展开HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExploer主键下,右边窗口中的二进制值“NoDriveTypeAutoRun”决定了是否执行AutoRun功能,将“NoDriveTypeAutoRun”的默认键值由95,00,00,00,改为9D,00,00,00,然后关闭注册表编辑器,重启电脑即可。2. 只禁止光盘的自动运行,可以将“NoDriveTypeAutoRun”的键值改为BD
4、,00,00,00资料2众所周知,autorun.inf文件是U盘病毒传播的主要途径.因此我们了解它的构造及运行机制对我们来说还是比较有用的.下面主要讲autorun.inf文件的编写规则.相对于inf文件的编写,他还是想当的简单的.一.理解autorun.inf文件 简单的说autorun.inf文件是一种具有特定结构的必须放在驱动器根目录下的文件.它控制着双击驱动器时的自动播放选项.二.autorun.inf文件构造 所有的autorun.inf文件都具有[autorun]节,这是自动运行标识符.不同的机型具有不用的自动运行标识符. [autorun]是针
5、对PC机(机型为386或为更高)的自动运行标识符. [autorun.mips]是针对MIPS公司的MIPS系列机型. [autorun.alpha]是针对DEC公司的alpha系列机型. [autorun.ppc]是针对apple公司的Power8精品文档(www.docin.com/mousebu)PC系列机型. 此外,还有[DeviceInstall]节,这个仅在XP系统下使用,可以用它来指定硬件向导进行递归搜索时的子目录.三.autorun.inf文件的编写 1.自动播放. 若想在驱动器右键生成"自动播放"菜单项,点击时可以自动
6、运行.可分为以下两种情况: (1).shellexecute=*.*或[path]*.*,此种方式可以在所有的驱动器上生成"自动播放"菜单项.双击时自动运行"="后的文件.此时"="后可以为任意扩展名的文件. (2).open=*.exe,*.bat,*.com,此种方式仅可以在光盘驱动器上生成"自动播放"菜单项."="后的文件必须是exebatcom 2.自定义驱动器图标 格式: icon=[path]*.ico,*.bmp或是[path]*.exe[,0,1,2...]*.dll[,0,1,2...] 注意path路径
7、必须是本驱动器的路径,即icobmpexedll必是在本驱动器内. 3.自定义卷标 格式: label=字符串,这个简单.不赘述. 4.添加右键菜单 格式: shell=名称 shellcommand=命令 两者合成:shell名称command=命令 [说明]"shell"指菜单,"n"可以为任意字符串,"名称"即你想要的右键菜单名称.命令即你在单击该菜单项时执行的命令.下面讲讲防治的方法