Ö»ÐèÕ⼸ÕУº¾Ü¾øÖظ´¸ÐȾ²¡¶¾
×î½üÔÚÂÛ̳Éϲ»¶Ï¿´µ½ÓÐÍøÓÑÇóÖú
´ÅÅÌ·ÖÇø²»ÄÜË«»÷´ò¿ª£»
²åÈëUÅ̵¼Ö¸ÐȾ²¡¶¾£»
ÖÐÁ˲¡¶¾ºóÃ÷Ã÷ÍêÈ«ÖØ×°ÁËϵͳ£¨Ö¸¸ñʽ»¯ÏµÍ³Å̺óÖØ×° »òÕßÊÇghost»Ö¸´ ÏÂͬ£©£¬µ«ÊDz¡¶¾ÒÀÈ»ºáÐС£±¾ÎĽ«½ÌÄãµ¼ÖÂÕâЩÏÖÏóµÄÔÒò£¬¶ÔÓ¦µÄ·ÀÊزßÂÔ¼°½â¾ö·½·¨¡£
Ê×ÏÈ˵˵´ÅÅÌË«»÷²»ÄÜ´ò¿ªµÄÔÀí°É
ÎÒÃÇÀ´×ö¸öʵÑ飬½«Ò»¸ö¿ÉÖ´ÐÐÎļþ·ÅÔÚij¸ö·ÖÇøµÄ¸ù²¿Â¼Ï¡£Àý×ÓÖÐÊÇ´ò×ÖÁ·Ï°Õâ¸öÈí¼þ¡£È»ºóÎÒÃÇ´ò¿ª¼Çʱ¾ È»ºóÊäÈë
[autorun]
OPEN=´ò×ÖÈí¼þ.exe open=ÊäÈëÄãµÄ¿ÉÖ´ÐÐÎļþµÄÎļþÃû
È»ºó°ÑËü±£´æΪÃûΪAutorun.infÎļþ Ò²·ÅÔڸ÷ÖÇøµÄ¸ùĿ¼Ï Èçͼ1
ͼ1 Àý×Ó
½ÓÏÂÀ´ÖØÆôµçÄÔ£¬È»ºóË«»÷¸Ã·ÖÇø£¬Ô±¾ÊÇÒª½øÈë¸Ã·ÖÇøµÄ£¬µ«ÊÇÈ´Ö´ÐÐÁËÄãµÄ¿ÉÖ´ÐÐÎļþ¡£ÔÚÅÌ·ûÉϵ¥»÷ÓÒ¼ü¿ÉÒÔ¿´µ½¶àÁËÒ»¸ö×Ô¶¯²¥·Å£¬Èç¹û¸Ã¿ÉÖ´ÐÐÎļþÊǸö²¡¶¾µÄ»°£¬ÄǺó¹û¾ÍÊÇ¡£
Õâ¾ÍÊÇ´ÅÅÌ·ÖÇø²»ÄÜË«»÷´ò¿ª£»²åÈëUÅ̵¼Ö¸ÐȾ²¡¶¾µÄÔÀí¡£
¿ÉÒÔ¿´³öAutorun.infÎļþ¾ÍÊÇÕâÀಡ¶¾µÄ¼ÓÔØ;¾¶
ÓÐЩÍøÓÑ»áÎÊ "ÎÒ¿´²»µ½ÓÐÕâ¸ö²¡¶¾Ñ½" ÄÇÊÇÒòΪ²¡¶¾×÷Õ߸ø¸ÃÎļþ¸³ÁËÒþ²ØÊôÐÔ¡£
½Ó×ÅÍøÓÑÓÖ»áÎÊ "ÎÒҲѡÔñÁËÏÔʾËùÓÐÎļþѽ" ²¡¶¾×÷ÕßΪÁË´ïµ½Òþ²ØµÄÄ¿µÄ£¬ÐÞ¸ÄÁË×¢²á±íÖÐÏÔʾÒþ²ØÎļþµÄÏà¹ØÑ¡ÏʹµÃÄ㼴ʹѡÔñÁËÏÔʾËùÓÐÎļþ£¬Ò²ÎÞ·¨´ïµ½ÏÔʾÒþ²ØÎļþµÄÄ¿µÄ¡£ÕâÀï×÷ÕßÌṩÁËÏà¹ØµÄÐÞ¸´ÏÔʾÒþ²ØÎļþµÄ×¢²á±íÐÞ¸´Îļþ¹©´ó¼ÒÏÂÔØ£¬µã»÷ÏÂÔØ£¬ÄãÏÂÔز¢ÔËÐÐÁ˸ÃÎļþºó¾Í¿ÉÒÔ¿´µ½±»Òþ²ØµÄAutorun.infÎļþÁË¡£
ÖªµÀÁËÔÀí£¬ÎÒÃÇÀ´·À·¶´ËÀಡ¶¾¡£
Ê×Ñ¡·½·¨£º×é²ßÂÔ·¨ £¨¸Ã·½·¨ÊÊÓÃÓÚxpרҵ°æÓû§£¬xp¼ÒÍ¥°æÓû§Ìø¹ý£©
¾ßÌå²Ù×÷·½·¨ ¿ªÊ¼¡úÔËÐСúÊäÈëgpedit.msc¡úÈ·¶¨¡ú¼ÆËã»ú»úÅäÖáú¹ÜÀíÄ£°å¡úϵͳ¹Ø±Õ×Ô¶¯²¥·Å¡úÒÑÆôÓáúËùÓÐÇý¶¯Æ÷¡úÈ·¶¨ Èçͼ2
ÕâÑù×öÒÔºó¾Í²»Å²¡¶¾Í¨¹ýAutorun.inf ×Ô¶¯²¥·ÅÕâ¸ö¹¦ÄÜÀ´¼ÓÔØÁË¡£
µÚ¶þÖÖ·½·¨
ÔÚÿ¸ö·ÖÇø£¨UÅÌ£©µÄ¸ùĿ¼Ï½¨Á¢Ò»¸öÃûΪAutorun.infµÄÎļþ¼Ð ÊÇÎļþ¼Ð¶ø²»ÊÇÎļþŶ¡£
ÕâÑù×öÓиöȱµã ¾ÍÊÇÈÝÒ×±»²¡¶¾É¾³ý¡£ÓÚÊÇÎÒÃÇ¿ÉÒÔÀûÓÃÎļþÃûÌØÐÔÀ´ÔÚAutorun.infµÄÎļþ¼ÐÔÙ½¨Á¢½¨Á¢Ò»¸ö²»Ò×ɾ³ýµÄÎļþ¼Ð¡£
¿ªÊ¼-³ÌÐò-¸½¼þ-ÃüÁîÌáʾ·û ÊäÈë Ë«ÒýºÅÀï±ßµÄ"md x:\autorun.inf\Õý³£µÄÃâÒßÎļþ..\" ÔÚʵ¼ÊÖÐÐè°ÑxÌæ»»³É¶ÔÓ¦·ÖÇøµÄÅÌ·û¡£
ÕâÀï±ÊÕßÒѾ×öºÃÁ˸öÅú´¦ÀíÎļþµã»÷ÏÂÔØ£¬ÄãÖ»ÐèÒª½âѹºóÔËÐоͿÉÒÔÖ±½ÓÍê³ÉÒÔÉϲ½ÖèÁË£¬ÐèÒªÃâÒßUÅ̵Ļ°ÇëÔÚÔËÐÐÇ°²åÈëUÅÌ¡£
ÖÐÁ˲¡¶¾Ã÷Ã÷ÍêÈ«ÖØ×°ÁËϵͳ£¬µ«ÊDz¡¶¾ÒÀÈ»ºáÐС£ÄÇÓÖÊÇʲôÔÒòÄØ£¿
ÔÒò¿ÉÄÜÓÐ
µÚÒ»ÖÖÇé¿ö
¾ÍÊÇÒÔÉÏ˵µÄ£¬ËäÈ»ÄãÍêÈ«ÖØ×°ÁËϵͳ£¬µ«ÊÇÆäËü·ÖÇøµÄ¸ùĿ¼ÏµÄAutorun.infÀಡ¶¾»¹Ã»Çå³ý£¬ËùÒÔÄãһ˫»÷½øÈëÆäËü·ÖÇø£¬¼´µ¼ÖÂÖØиÐȾ²¡¶¾¡£
½â¾ö·½·¨£ºÍêÈ«ÖØװϵͳºóÏȲ»Òª½øÈëÆäËü·ÖÇø£¬ÓÒ¼üµ¥»÷ÎҵĵçÄÔ¡úÑ¡ËÑË÷¡úÑ¡ÔñËùÓÐÎļþºÍÎļþ¼Ð¡úÔÙÑ¡Ôñ¸ü¶à¸ß¼¶Ñ¡Ïî¡ú¹´Ñ¡ËÑË÷Òþ²ØÎļþºÍÎļþ¼Ð¡úÎļþÃûÀïÌîÈëAutorun.inf¡úÈ»ºó°´ËÑË÷¡úÈ»ºó´ò¿ªÈÎÒâλÓÚ·ÖÇø¸ùĿ¼ÏµÄAutorun.inf ²¢¼Ç¼OPEN=xxx.exe Õâ¸öÎļþÃû¡ú½ÓÏÂÀ´»Øµ½ËÑË÷´°¿Ú¡úɾ³ýËùÓÐÈÎÒâλÓÚ·ÖÇø¸ùĿ¼ÏµÄAutorun.infÎļþ¡£
½Ó×ÅËÑË÷¸Õ¸Õ¼Ç¼µÄxxx.exe£¨ÎļþÃû¸ù¾Ýʵ¼ÊÇé¿ö²»Í¬£©µÄÎļþ¡úɾ³ýËùÓÐÈÎÒâλÓÚ·ÖÇø¸ùĿ¼ÏµÄÕâЩÎļþ¡£±ÊÕßÒ²×öÁ˸öÅúÁ¿É¾³ýAutorun.infµÄÅú´¦Àí£¬½âѹºóÔËÐоͿÉÒÔÅúÁ¿É¾³ýAutorun.infÎļþÁË¡£µã»÷ÏÂÔØ
½Ó×ÅÓÃÉϱßËù˵µÄÃâÒß·½·¨Îª×Ô¼ºµÄϵͳ×ö¸ö·À·¶°É
µÚ¶þÖÖÇé¿ö
¾ÍÊÇÄãËùÖеIJ¡¶¾»á¸ÐȾ¿ÉÖ´ÐÐÎļþºÍÍøÒ³Îļþ¡£ÓÐÐí¶àÍøÓÑϲ»¶°Ñ³£ÓÃÈí¼þµÄ°²×°³ÌÐò·ÅÔÚÓ²ÅÌÀÒÔ·½±ãÖØװϵͳºó»òÕßÐèҪʱÄܼ´Ê±°²×°Ê¹Óá£
ÍêÈ«ÖØװϵͳºóµÚһʱ¼ä¾ÍÊÇ°²×°»òÖ±½ÓʹÓÃÄÇЩ³£ÓÃÈí¼þ£¨±ÈÈçɱ¶¾Èí¼þ£¬±ÈÈçQQ£©£¬ÓÉÓÚ°²×°³ÌÐò£¨¿ÉÖ´ÐгÌÐò£©Òѱ»¸ÐȾ£¬ËùÒÔÔì³É²¡¶¾ÖØб»¼¤»î¡£
·À·¶·½·¨£ºÎª·ÀÖ¹°²×°³ÌÐòÊܵ½²¡¶¾¸ÐȾ£¬¿ÉÒÔÓÃѹËõÎļþ½øÐÐѹËõ´ò°ü£¬ÕâÑù×ö¼È±ÜÃâÁËÕâЩ³ÌÐò¸ÐȾ²¡¶¾£¬ÓÖ½ÚÔ¼ÁË´ÅÅ̿ռ䡣 ±¾ÐÂÎŹ² 2Ò³,µ±Ç°ÔÚµÚ 1Ò³ 1 2 |