最近我把autorun.inf的语法稍微研究了一点点 因为实在太容易中毒了 只要去一趟计中或是用到其他的公用电脑 回来插上自己的电脑打开来看的时候 卡巴常常都会叫 所以有一天就心血来潮研究了一下随身碟病毒和autorun的语法 然後就看到了以下这篇文章 http://0rz.tw/ce3U6 里面的锦囊三 讲到说平常随身碟插入电脑的时候 跳出来的选单是autoplay的功能，而不是autorun的功能 在这个阶段"应该"是不会执行到病毒 因为autoplay只是提供了"选单"给你看 虽然它也读取了autorun.inf这个档案 但是并不会执行inf里面所指定的程式 另外我找到以下这篇文章，是教怎麽写autorun.inf的 http://dailycupoftech.com/usb-drive-autoruninf-tweaking/ 里面有教到怎麽做出autoplay时的自订项目 所以他的示范图片里面 选单就多了一个"DCoT Open Program"在最上面 然後我就自己写了一个inf 也弄了一个autoplay的自订项目 有一天我从外面回来把随身碟插上电脑 就发现原来的自订项目不见了 结果原来是中毒 因为我开随身碟的时候卡巴就叫了 结论就是病毒把我原来自己写的autorun用它自己的替代掉 所以就看不到我的自订项目 反推回去的话就能够知道，看不到自订项目的时候就是中毒了 所以假如事先在随身碟里面弄一个设定了自订项目的autorun的话 在执行autoplay的时候就可以确定有没有中毒 因为目前随身碟病毒都要利用到autorun.inf 所以中毒的话这个档案一定会被置换掉 而且autoplay是windows本身就有的功能 这样就算没有装防毒软体也可以知道有没有中毒 知道有中毒的话就可以预防去点开随身碟 因为就算是卡巴，也必须要点开随身碟的时候才会叫 可是假如是防毒软体抓不到的病毒就糟了 像是这次的,.exe 而且假如不确定目前使用的电脑本身有没有中毒 只要把随身碟插进去再拔出来再插进去 (因为重插之後才会重新载入autorun.inf) 然後看一下自订项目，应该就可以确定了吧 只是我有一点不是很确定 就是前面讲的 autoplay会读取autorun.inf，然後提供选单 我不确定autoplay会不会执行autorun.inf里面所指定的程式 所以我只说"应该"不会执行 假如真的确定不会执行的话，那这个方法或许真的会是不错的方法 以下提供一个很简单很简单的范例 只要在autorun.inf里面打上 [AutoRun] open=L.exe action=这个随身碟没有毒? 存档之後把随身碟拔出来再插进去 就可以在autoplay的选单上面找到一个叫做"这个随身碟没有毒?"的项目 至於那个 L.exe 只是一个随便设的程式名称 只是为了使自订项目有效出现 随身碟里面并不需要真的有这个档案 这次是小弟第二次在这个板po文 这个方法应该没有op吧XDXD 假如有什麽讲错的地方也请不吝指教^^ --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 140.113.242.59