彻底禁用autorun.inf,为移动磁盘免疫
2007年12月21日 星期五 标签: 防毒
闪存及Mp3播放器的兴起,促进了移动磁盘的流行,也造就了众多以移动磁盘为传播途径的病毒,预防方法,已值得探讨。
当我们插入光盘或是闪存时,Windows 都会扫描里面有没有autorun.inf文件。如果有,就会将autorun.inf的设定添加到"MountPoint2"注册表项,然后从"MountPoint2",修改磁盘的打开行为和右键菜单。这种行为即使否设置了“禁用了自动播放”,系统还是会这么做,就是说,无论你有否设置,打开时依然会中毒。
[AutoRun]
open=病毒文件.exe
shell\open=打开(&O)
shell\open\Command=病毒文件.exe
shell\explore=资源管理器(&X)
shell\explore\Command="病毒文件.exe -e"
这几行设定的作用是,无论双击闪存盘,还是按右键选择"打开"或是"资源管理器",结果都会运行"病毒文件.exe"。这是windows系统的一个糟糕问题,即使禁用了自动播放,系统依然会寻找autorun.inf,写入"MountPoint2",然后执行相关程序。 阅读这篇文章的其余部分 »
