作者solomn (更多的祷告)
看板AntiVirus
标题[问题] AutoRun.inf
时间Sat Jun 14 02:42:51 2008
看一本木马书，里面写：
「AutoRun.inf档案通常只出现在移动式储存装置的根目录中，例如光碟
如果它出现在硬碟的根目录上，例如C磁区，那麽很可能就是木马启动档案。」
我搜寻了自己的电脑，发现有：
1. AUTORUN.INF --> C:\WINDOWS\BTW
~~~
应该是蓝牙的资料夹
2. autorun.inf --> C:\Program Files\NewTech Infosystems\NTI CD& DVD-Maker 7
~~~~~~~~~~~~~~~~~~~
宏碁NB内建的烧录软体
3. AUTORUN.INF --> C:\Documents and Settings\acer\Recent
请问这三个看起来有什麽问题吗？
我感觉第三个最可疑
谢谢
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 61.229.27.136
1F：→ wilddragon:我认为都没有问题...是你想太多了 06/14 03:48
2F：推 leisureSun:用记事本打开来看 看他去执行了什麽 06/14 05:55
3F：推 hirokofan:你要确认一下这个autorun.inf的路径，有的只是 06/14 08:22
4F：→ hirokofan:装电脑的人把驱动程式光碟丢进硬碟里 06/14 08:22
5F：→ solomn:谢啦^^ 10/23 21:30