1710阅读
1回复

[已解决]未卜先知-查看U盘到底有无autorun.inf [复制链接]

上一主题下一主题查看指定楼层

离线heiseyoumo

UID: 7634

发帖: *

今日发帖

最后登录: 1970-01-01

只看楼主倒序阅读使用道具楼主发表于: 2008-10-16 15:14:36

自助获取论坛邀请码

鉴于像此种类型的autorun.inf：

[AutoRun]
shell\open=打开(&O)
shell\open\Command=木马.exe
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\Command=木马.exe

无任怎么右键打开还是资源管理器会触发木马的运行，至于U盘到底有无autorun.inf，通过一批处理可以未卜先知：

原理：首先获得U盘的盘符，再检测有无autorun.inf如果存在着其内容。

坛内相关主题：http://www.3dch.net/viewthread.php?tid=52479&highlight=%B0%B2%C8%AB

当然关于autorun.inf病毒的最终防范建议参考：
autorun病毒下安全打开各磁盘以及彻底的防御方法---
http://hi.baidu.com/hackyouhackme/blog/item/c2b3c0d93ff2b4ef38012f0d.html

[ 本帖最后由 heiseyoumo 于 2008-10-16 15:18 编辑 ]

点击进入下载页面: