¡¡Ê±Ï£¬ÎÒÃdz£³£»áÔÚÓ²Å̵ĸ÷¸ö·ÖÇø¸ùĿ¼ÏÂÃæ¿´µ½¡°Autorun.inf¡±ÕâÑùµÄÎļþ£¬²¢ÇÒÓÃÊó±êË«»÷´ÅÅÌ·ÖÇøͼ±êʱ£¬ÍùÍùÎÞ·¨´ò¿ª¶ÔÓ¦·ÖÇø´°¿Ú;ÔâÓöÀàËÆÉÏÊöÏÖÏóʱ£¬ÄǼ¸ºõ¾ÍÄܶ϶¨±¾µØ¼ÆËã»úϵͳÒѾ¸ÐȾÁ˽üÀ´·Ç³£²þâ±µÄÉÁÅ̲¡¶¾£¬ÕâÖÖ²¡¶¾Ò»°ãͨ¹ý¡°Autorun.inf¡±Îļþ½øÐд«²¥£¬ Ö»ÒªÎÒÃÇË«»÷ÉÁÅÌ·ÖÇøͼ±êʱ£¬¸Ã²¡¶¾¾Í»áͨ¹ý¡°Autorun.inf¡±ÎļþÖеÄÉèÖÃÀ´×Ô¶¯¼¤»î²¡¶¾£¬È»ºó½«¡°Autorun.inf¡±Îļþͬʱ¿½±´µ½ÆäËû·ÖÇø£¬µ¼ÖÂÆäËû·ÖÇø¶¼ÎÞ·¨ÓÃË«»÷Êó±êµÄ·½·¨´ò¿ª¡£ÎªÁ˱£»¤ÏµÍ³°²È«£¬±¾ÎÄÏÂÃæ¾ÍΪ¸÷λÏ×ÉÏÕâÀಡ¶¾½â³ý·½·¨ÒÔ¼°Ô¤·À´ëÊ©£¬Ï£ÍûÏÂÃæÄÚÈÝÄܶԴó¼ÒÓÐÓÃ!
¡¡¡¡³àÊÖ¿ÕÈ£¬É¾³ý¡°Autorun.inf¡±Îļþ
¡¡¡¡µ±¼ÆËã»úϵͳ²»Ð¡ÐĸÐȾÁË¡°Autorun.inf¡±Îļþ²¡¶¾Ê±£¬¸Ã²¡¶¾¾Í»á×Ô¶¯ÔÚ±¾µØÓ²Å̵ÄËùÓзÖÇø¸ùĿ¼ÏÂÃæ´´½¨Ò»¸ö¡°Autorun.inf¡±Îļþ£¬¸ÃÎļþÔÚĬÈÏ״̬ϾßÓÐÒþ²ØÊôÐÔ£¬ÓÃÆÕͨ·½·¨ÊÇÎÞ·¨Ö±½Ó½«Ëüɾ³ýµôµÄ¡£ÒªÏëɾ³ý¡°Autorun.inf¡±²¡¶¾Îļþ£¬ÎÒÃÇ¿ÉÒÔ°´ÕÕÈçÏ·½·¨À´²Ù×÷£º
¡¡¡¡Ê×ÏÈÓÃÊó±êË«»÷ϵͳ×ÀÃæÖеġ°ÎҵĵçÄÔ¡±Í¼±ê£¬ÔÚÆäºóµ¯³öµÄ´°¿ÚÖÐÒÀ´Îµ¥»÷¡°¹¤¾ß¡±/¡°Îļþ¼ÐÑ¡Ï²Ëµ¥ÃüÁ´ò¿ªÎļþ¼ÐÑ¡ÏîÉèÖô°¿Ú£¬µ¥»÷¸Ã´°¿ÚÖеġ°²é¿´¡±±êÇ©£¬²¢ÔÚ¶ÔÓ¦±êÇ©Ò³ÃæÖÐÑ¡ÖС°ÏÔʾËùÓÐÎļþºÍÎļþ¼Ð¡±ÏîÄ¿£¬Í¬Ê±½«¡°Òþ²ØÊܱ£»¤µÄ²Ù×÷ϵͳÎļþ¡±µÄÑ¡ÖÐ״̬ȡÏûµô£¬ÔÙµ¥»÷¡°È·¶¨¡±°´Å¥£¬ÕâôһÀ´¡°Autorun.inf¡±²¡¶¾Îļþ¾Í»áÏÔʾÔÚ¸÷¸ö·ÖÇø¸ùĿ¼´°¿ÚÖÐÁË;
¡¡¡¡Æä´ÎÓÃÊó±êÓÒ¼üµ¥»÷¡°ÎҵĵçÄÔ¡±´°¿ÚÖеÄij¸ö´ÅÅÌ·ÖÇøͼ±ê£¬´Óµ¯³öµÄ¿ì½Ý²Ëµ¥ÖÐÖ´ÐС°´ò¿ª¡±ÃüÁ½øÈëµ½¸Ã·ÖÇøµÄ¸ùĿ¼´°¿Ú£¬ÔÚÆäÖÐÎÒÃǾÍÄÜ¿´µ½¡°Autorun.inf¡±²¡¶¾ÎļþµÄ¡°ÉíÓ°¡±ÁË;ÔÙÓÃÊó±êÓÒ¼üµ¥»÷¡°Autorun.inf¡±Îļþ£¬²¢Ö´ÐÐÓÒ¼ü²Ëµ¥Öеġ°´ò¿ª¡±ÃüÁ¡°Autorun.inf¡±Îļþ´ò¿ª£¬ËæºóÎÒÃǾͻῴµ½ÀïÃæµÄ¡°open=xxx.exe¡±ÄÚÈÝ£¬Æäʵ¡°xxx.exe¡±¾ÍÊǾßÌåµÄ²¡¶¾Ãû³Æ¡£ÌÈÈôÕâÀಡ¶¾Ã»Óнø³Ì±£»¤Ê±£¬ÎÒÃÇÖ»ÐèÒª½«¡°xxx.exe¡±ÎļþÒÔ¼°¸÷¸ö¡°Autorun.inf¡±ÎļþÖ±½Óɾ³ýµô£¬¾ÍÄܽ«ÉÁÅ̲¡¶¾´ÓϵͳÖÐÇå³ýµôÁË;
¡¡¡¡ÏÂÃæΪÁË·ÀÖ¹²¡¶¾ÔÙ´ÎÔËÐз¢×÷£¬ÎÒÃÇ»¹ÐèÒª½«ÔâÊܲ¡¶¾ÆÆ»µµÄ´ÅÅ̹ØÁªÐ޸ĹýÀ´¡£ÔÚÐ޸ĴÅÅ̹ØÁªÊ±£¬±ØÐëÏÈÒÀ´Îµ¥»÷¡°¿ªÊ¼¡±/¡°ÔËÐС±ÃüÁ´ò¿ªÏµÍ³ÔËÐжԻ°¿ò£¬ÔÚÆäÖÐÖ´ÐÐ×¢²á±í±à¼ÃüÁî¡°regedit¡±£¬´ò¿ª±¾µØϵͳµÄ×¢²á±í±à¼´°¿Ú;Ôڸñ༴°¿ÚµÄ×ó²àÏÔʾÇøÓò£¬ÏÈÓÃÊó±êÕ¹¿ª¡°HKEY_CLASSES_ROOT¡±×¢²á±í·ÖÖ§£¬È»ºóÔڸ÷ÖÖ§ÏÂÃæÒÀ´ÎÑ¡Ôñ¡°Drive\shell¡±ÏîÄ¿£¬ÔÚ¶ÔÓ¦¡°shell¡±ÏîÄ¿µÄÓÒ²àÁбíÇøÓò£¬ÓÃÊó±êË«»÷¡°Ä¬ÈÏ¡±¼üÖµ£¬ÔÚÆäºóµ¯³öµÄÊýÖµÉèÖô°¿ÚÖн«¡°Ä¬ÈÏ¡±¼üÖµÊýÖµÐÞ¸ÄΪ¡°none¡±;
¡¡¡¡½ÓÏÂÀ´ÔÙÓÃÊó±êÕ¹¿ª¡°HKEY_CURRENT_USER¡±×¢²á±í·ÖÖ§£¬È»ºóÔڸ÷ÖÖ§ÏÂÃæÒÀ´ÎÑ¡Ôñ¡°Software\Microsoft\Windows\CurrentVersion\Explorer¡±ÏîÄ¿£¬ÔÚ¶ÔÓ¦¡°Explorer¡±ÏîÄ¿µÄÓÒ²àÁбíÇøÓò£¬¼ì²éÒ»ÏÂÊÇ·ñ´æÔÚÒ»¸öÃûΪ¡°ountPoints2¡±¼üÖµ£¬Ò»µ©·¢ÏָüüÖµµÄ»°£¬ÎÒÃDZØÐ뼰ʱ½«Ëüɾ³ýµô£¬×îºó°´Ò»Ï¼üÅÌÉϵÄF5¹¦Äܼü£¬À´Ë¢ÐÂϵͳע²á±íµÄÉèÖã¬ÕâôһÀ´ÉÁÅ̲¡¶¾¾Í±»ÎÒÃÇÊÖ¹¤Çå³ýµôÁË£¬´Ëʱµ±ÎÒÃÇÔÙ³¢ÊÔÓÃË«»÷·½·¨´ò¿ª·ÖÇø´°¿Úʱ£¬¾Í»á¿´µ½¶ÔÓ¦·ÖÇø´°¿ÚÄܱ»Õý³£´ò¿ªÁË¡£
¡¡¡¡½èÓÃÍâÁ¦£¬ÒÖÖÆÉÁÅ̲¡¶¾ÔÙÉú
¡¡¡¡ÌÈÈôÎÒÃǵļÆËã»ú²»Ð¡ÐÄÖÐÁËÉÁÅ̲¡¶¾µÄºÚÊÖ£¬³¢ÊÔʹÓÃÉÏÃæµÄ·½·¨ÎÞ·¨É¾³ý¡°Autorun.inf¡±Îļþ£¬¶øÇÒÖØа²×°Á˼ÆËã»úϵͳºóÈÔÈ»ÎÞ·¨Ê¹ÓÃË«»÷Êó±ê·½·¨´ò¿ª·ÖÇø´°¿Úʱ£¬ÎÒÃÇ¿ÉÒÔÑ¡ÓÃÒ»¿îÃûΪ¡°·Ñ¶ûľÂíÇ¿Á¦Çå³ýÖúÊÖ¡±µÄ¹¤¾ß£¬À´Èñ¾µØϵͳ°ÚÍÑÉÁÅ̲¡¶¾µÄ¡°¸ÉÈÅ¡±£¬²¢ÇÒÓÐЧÒÖÖƸÃÀàÐͲ¡¶¾µÄ¼ÌÐø·¢×÷¡£ÏÂÃæ¾ÍÊÇÒÖÖÆÉÁÅ̲¡¶¾ÔÙÉúµÄ¾ßÌå²Ù×÷²½Ö裺
¡¡¡¡Ê×ÏÈ´ÓÍøÉϽ«¡°·Ñ¶ûľÂíÇ¿Á¦Çå³ýÖúÊÖ¡±¹¤¾ßÏÂÔص½±¾µØÓ²ÅÌÖУ¬²¢¶ÔËü½øÐÐÕýÈ·°²×°;°²×°Íê±Ïºó£¬Ö±½ÓÔËÐС°·Ñ¶ûľÂíÇ¿Á¦Çå³ýÖúÊÖ¡±³ÌÐò£¬ÔÚÆäºóµ¯³öµÄ³ÌÐò½çÃæÖÐÑ¡ÖС°ÒÖÖÆÎļþÔÙ´ÎÉú³É¡±ÏîÄ¿£¬Í¬Ê±ÔÚ¡°ÎļþÃû¡±Îı¾¿òÖÐÊäÈë¡°Autorun.inf¡±ÎļþµÄ¾ßÌå·¾¶ÐÅÏ¢£¬ÀýÈç±ÊÕßÔÚÕâÀïÊäÈë¡°C:\Autorun.inf¡±£¬ÔÙµ¥»÷¡°Çå³ý¡±°´Å¥£¬ÕâôһÀ´C·ÖÇøÏÂÃæµÄ¡°Autorun.inf¡±Îļþ¾Í±»Çå³ý¸É¾»ÁË;°´ÕÕÏàͬµÄ²Ù×÷·½·¨£¬ÔÙ½«ÆäËû·ÖÇøÖеġ°Autorun.inf¡±Îļþɾ³ý¸É¾»¡£
¡¡¡¡½Ó×ÅÎÒÃÇÔÙ°´³£¹æ·½·¨ÖØа²×°Ò»Ï²Ù×÷ϵͳ£¬»òÕßÖ±½Óͨ¹ýGhost³ÌÐòÀ´¿ìËÙ»Ö¸´Ò»ÏÂϵͳ£¬ÏàÐÅÕâôһÀ´ÖØ×°¹ýºóµÄϵͳ¾Í»á°ÚÍÑÉÁÅ̲¡¶¾µÄ¡°¸ÉÈÅ¡±ÁË¡£
¡¡¡¡Ð¡Ð¡ÇÉÕУ¬Ô¤·ÀÉÁÅ̲¡¶¾ÔÙ´ÎÏ®»÷
¡¡¡¡µ±°ÚÍÑÁËÉÁÅ̲¡¶¾µÄ¡°¸ÉÈÅ¡±ºó£¬ÎÒÃÇÏÖÔÚÊDz»ÊǾͿÉÒÔ¸ßÕíÎÞÓÇÁËÄØ?Æäʵ£¬ÉÁÅ̲¡¶¾Ëæʱ¿ÉÄÜÔÙ´ÎÏ®»÷ÎÒÃÇ£¬Îª´ËÎÒÃDZØÐë²ÉÈ¡ÓÐЧ´ëÊ©£¬Èñ¾µØϵͳԶÀëÉÁÅ̲¡¶¾¡£¶øÒªÔ¤·ÀÉÁÅ̲¡¶¾ÔÙ´ÎÏ®»÷µÄ·½·¨·Ç³£¼òµ¥£¬ÎÒÃÇÖ»ÐèÒªÔÚÉÁÅ̸ùĿ¼ÏÂÃæ×Ô¼ºÊÖ¹¤´´½¨Ò»¸ö¡°Autorun.inf¡±Îļþ£¬ÕâÑùÒ»À´ÉÁÅ̲¡¶¾ÈÕºó¾ÍÎÞ·¨ÍùÉÁÅ̸ùĿ¼ÏÂÃæ×Ô¶¯Éú³É¡°Autorun.inf¡±²¡¶¾ÎļþÁË£¬±Ï¾¹ÏàͬµÄĿ¼ÏÂÃæÊDz»ÔÊÐí´´½¨Í¬ÃûÎļþ»òͬÃûÎļþ¼ÐµÄ£¬ÄÇÑùµÄ»°ÉÁÅ̲¡¶¾¾ÍÎÞ·¨Í¨¹ýÉÁÅ̽øÐзǷ¨´«²¥ÁË¡£Í¬ÑùµØ£¬ÕâÖÖÔ¤·ÀÉÁÅ̲¡¶¾µÄ·½·¨Ò²ÊÊÓÃÓÚÒƶ¯Ó²ÅÌ¡£
|