U盘免疫关于AutoRun.inf

Answer 1

在Windows系统中，autorun.inf是一个关键文件，其功能起始于Win95时期。这个文件位于光盘的根目录下，用于控制光盘的自动运行行为，例如引导安装软件或显示操作提示。随着技术发展，Autorun.inf的功能也被扩展到了硬盘，为病毒的传播提供了一定的途径。

Autorun.inf本质上是一个特殊的文本文件，隐藏在驱动器的根目录，由一个或多个“节”构成，每个节由节名引导，如[ ]括起来，节内包含命令。主要的三个节包括[autorun]、[autorun.alpha]和[Deviceinstall]，其中[autorun]负责常见的自动运行功能。病毒常常利用这种机制进行传播，最常见的手段有两点：

病毒会修改或创建autorun.inf，通过[AutoRun]节中的open=命令，直接执行可执行文件，从而在用户双击U盘或磁盘时激活病毒。
病毒会潜伏在所有磁盘分区和U盘根目录下，修改或新建AutoRun.inf，使得只要用户双击这些盘符，就会触发病毒的自动运行。

因此，理解并防止Autorun.inf文件的不当使用，对于防止U盘病毒的传播至关重要。用户应保持警惕，谨慎处理未知来源的文件，并定期进行系统和U盘的病毒扫描。

扩展资料

用来保护U盘免受auto病毒的侵入，原理是在U盘上生成一个名为autorun.inf且无法删除的文件夹，从而使病毒程序不能向U盘复制autorun.inf文件。还具有进程查看、查杀Autorun.inf文件、U盘写保护、恢复系统注册表、显示隐藏文件等功能。 根据windows操作系统同一目录下文件间、文件与文件夹间不能同名的系统要求，磁盘免疫工作的原理就是用最易受攻击的三个文件的文件名，来建立一个隐藏和不可读写的同名文件夹，来保证U盘插入的时候不会自行启动病毒文件。最常见的U盘病毒是通过修改AutoRun.inf、Desktop.ini、Folder.htt这三个文件完成的。