此帖纯技术,水者杀.菜鸟必看

许久没耍U盘,现在autorun.inf技术编程也越来越洋气了...

今天就同学U盘的autorun.inf进行了研究...发现传统的右键打开都被他日掉,

有没有强淫有此autorun.inf的对症~

[autorun]
1.OPEN=EXPLORER.EXE           //指定EXPLORER.EXE，当用户此驱动器与电脑连接时自动运行此程序
2.shell\open=打开(&O)           //往磁盘的右键菜单里添加一个命令打开,方式为OPEN。（名称打开，快捷键为O）
3.shell\open\Command=EXPLORER.EXE   //将OPEN命令和EXPLORER.EXE相关联
4.shell\open\Default=1
5.shell\explore=资源管理器(&X)   //同上
6.shell\explore\Command=EXPLORER.EXE


[ 此贴被X在2006-11-13 12:00重新编辑 ]

病毒程序就是U盘根目录下的explorer.exe吧

进入U盘只能通过输入U盘路径进入了


[ 此贴被dao在2006-11-13 13:29重新编辑 ]

最最有效的方法是买个带硬件写保护的U盘

运行gpedit.msc,在WINDOWS设置－安全设置－软件限制策略中添加U盘路径并设置为不允许病毒就无法运行了。
当打开U盘时系统会进行如下提示：

请楼主测试一下这种方法能不能有效阻止病毒运行

我昨天中毒就是这个

我的U 盘中了无数次了，搞的我机子也受牵连

用资源管理器打开隐藏的文件和系统文件
然后把这个删了后拔除再插入就可以了

这个EXPLORER.EXE会阻止WAR3/WOW的运行,很有意思.

Quote:

引用第7楼iailum于2006-11-13 10:36发表的:
这个EXPLORER.EXE会阻止WAR3/WOW的运行,很有意思.

难道是个好心人为防沉迷做的病毒?

Quote:

引用第6楼benlandxiao于2006-11-13 10:34发表的:
用资源管理器打开隐藏的文件和系统文件
然后把这个删了后拔除再插入就可以了

第5.6行就是把资源管理器的打开方式也给换了....

因为拿到autorun.inf时病毒已不在,,,所以现在还没中...

Quote:

引用第9楼X于2006-11-13 10:47发表的:

第5.6行就是把资源管理器的打开方式也给换了....

因为拿到autorun.inf时病毒已不在,,,所以现在还没中...

用资源管理器打开别的盘比如D盘
然后在左边点到U盘,就能显示了
直接右键资源管理器不得行

直接在地址栏输入路径

少让u盘"裸奔"
多用"打开"命令
发现这类东西全部 K 掉

右键单击盘符，选择第二个"打开"。

Quote:

引用第13楼百年孤独于2006-11-14 12:43发表的:
右键单击盘符，选择第二个"打开"。

only one "打开" inside