问题补充说明：有无语法之类的讲究... 有无语法之类的讲究 展开
资料1***.inf是当打开它所在的盘时,就自动运行的小程序.比如我们把MTV光盘放入光驱的时候,有时候就会自动开始播放了.***.inf必须放大分区的根目录下.它是由一个或多个“节”组成，每个“节”民须以节名作为开始的一行，节名必须用中括号[]括起来厚加东握号例觉是，节名之下则为本节中他即异妒乡议学呀世的命令。其中***.inf一共支持三个节，它们分虽为[autorun]沙便斗问践值销粒、[***.alpha]、[夜Deviceinstall]，其中只有[autorun]是必须存在的。***.alpha来说我们很少用到，而Deviceinstall只能在XP下使用，可以利用它指定硬件向导进行递归搜索的子目录。AUTORUN的功能1.运行命令Open=写上所要运行的命令,必须是.EXE.BAT.COM的文件,可以不在根目录下,但得指定路径2.icon=给盘加图片,支持ICO和BMP这两种格式3.添加右键菜单Shell\n=要显示的菜单shell\n\command=要运行的命令要打开的文件autorun可以被黑客利用,我们可以关闭自动运行,让它不能发生作用方法:1.只禁止硬盘的自动运行:注册表编辑器展开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion与树游拿手室袁\Policies\Exploer主键下，右边窗口中的二进制值“NoDriveTypeAutoRun”决定了来自是否执行AutoRu360问答n功能，将“NoDriveTypeAutoRun”的默认键值由95,00,00,00，改为9D,00,00,00，然后关闭注册表编辑器，重启电脑即可。2.只禁止光盘的自动运行,可以将“NoDriveTypeAutoRun”的键值改看文利并载少星选阳训诗为BD,00,00,00资料2众所周知,***.inf文件是U盘病毒传播的主要途径.因此我们了解它的构造及运行机制对个待儿令弦卫我们来说还是比较有用的.下面主要讲***.inf文件的编写规则.相对于inf文件的编写,他还是想当的简单的.
一.理解***.inf文件
简单的说***.inf文件是一种具有特定结构的必须放在驱动定叶器根目录下的文件.它控制着双例日格因酸击驱动器时的自动播放选项.
二.***.inf文件构造
所有的***.inf文件都住问海离耐喜易代谓根具有[autorun]节,这是自动运行标识符.不同的机型具有不用的自动运行标识符.
[肉钢autorun]是针对PC以似能机(机型为386或为更高祖五量)的自动运行标识符.
[***.mips]是针对MIPS公司的MIPS系列机型.
[***.alpha]是针对DEC公司的alpha系列机型.
[***.ppc]是针对apple公司的PowerPC系列机型.
此外,还有[D角面始减承分字我绿eviceInstall]节,这个仅在XP程巴钟材巴研深升前根系统下使用,可以用它来指定硬件向导进行递归搜索时的子目录.
三.***.inf文件的编写
1.自动播放.
若想在驱动器右键生成"自动播放"菜单项,点击时可以自动运行.可分为以下两种情况:
(1).shellexecute=*.*或[path\]*.*,此种方式可以在所有的驱动器上生成"自动播放"菜单项.双击时自动运行"="后的文件.此时"="后可以为任意扩展名的乱声文件.
(2).open=*.exe,*.bat,*.com,此种方式子乱亚出银宣展良仅可以在光盘驱动器上生成"自动播放"菜单项."="后的文件必须是exe见神扩开块助春正学调命batcom
2.自定义驱动器图标
格式:icon=[path\]*.ico,*.bmp或是[path\]*.exe[,0,1,2...]*.dll[,0,1,2...]注意path路径必须是本驱动器的路径,即icobmpexedll必是在本驱动器内.
3.自定义卷标
格式:label=字符串,这个简单.不赘述.
4.添加右键菜单
格式:shell\n=名称
shell\n\command=命令
两者合成:shell\名称\command=命令
[说明]"shell"指菜单,"n"可以为任意字符串,"名称"即你想要的右键菜单名称.命令即你在单击该菜单项时执行的命令.
下面讲讲防治的方法:
根据windows同一目录下不能共存两个或两个以上文件(夹)的方法,我们可以在U盘目录下,手动创建一个名为autorun,inf的文件.
若是我们新建的是一个文件,即autorun,inf文件的话,病毒文件完全可以覆盖,我们就达不了病毒防治的目的.因而我们应该新建一个名为***.inf的文件夹.下面给出一个批处理代码,把它保存为bat文件,在U盘的根目录下运行即可:
md***.inf
cd***.inf
mdprn\
mdpig..\资料3
windows支持自动运行，是通过***.inf来实现的。下面介绍下简单auto文件的编写。首先，我们用新建文本文档，然后在里面输入[autorun]shellexecute=***.***（*表示你要自动运行的文件，可以是任意文件）icon=***.ico然后另存为***.inf文件就可以了。shellexecute后面可以是任意文件。如果是木马的话...然后icon后面是图标文件，也可以使用其他文件的图标，格式为icon=***.***,0就可以了。把他放入u盘里双击就可以运行shellexecute（在98系统中是open）后的文件了。光盘里面都有这个文件，但是光盘有时能自动打开，这是因为系统中有另外的文件专供光区的自动运行，而不支持USB设备.
标签：编写,规则
