File Autorun.inf ­ các vấn đề liên quan,cách phòng chống virus docx

File Autorun.inf - các vấn đề liên quan,cách

phòng chống virus

File autorun.inf được lưu tại thư mục gốc (C:\, D:\...) của các ổ đĩa.

nội dung của file autorun.inf sẽ "cấu hình" cho windows hiểu phải làm những gì khi

mở ổ đĩa theo cách truyền thống: "click đúp"

tui chỉ ra một vài cách cấu hình file autorun.inf mà các virus "hay làm":

Code:

[AutoRun]

open=X0

shell\open=X1

shell\open\Command=X2

shell\explore=X3

shell\explore\Command=X4

...

mặc định, trước khi mở ổ đĩa, click chuột phải vào ổ đĩa, các menu hiện lên gọi là

menu M nhé, lệnh mặc định sẽ đc thực hiện cho việc "click đúp" (hoặc nhấn ENTER)

vào ổ đĩa là dòng chữ in đậm trong menu M. thông thường là Open hay Auto... mặc

định của windows là Open

giờ xem xét các khóa trong file autorun.inf

Code:

open=X0

X0 là đường dẫn đến file thực thi, bất kể file gì cũng đc. X0 sẽ được gọi khi thực hiện

cách "mở truyền thống"

khi khóa open=X0 đc khai báo, mặc định (dòng chữ in đậm trong menu M) sẽ là

Auto.

Vậy nếu không mở truyền thống mà click chuột phải, chọn open hay explore... để mở

thì sao?

Cách này thường các virus cũng xử đẹp luôn:

khóa

Code:

shell\open=X1

shell\open\Command=X2

Nếu X1 được khai báo, nó sẽ ghi đè lên dòng Open trong menu M

X2 sẽ là chương trình thực thi khi chọn X1

tương tự khóa

Code:

shell\explore=X3

shell\explore\Command=X4

Nếu X3 được khai báo, nó sẽ ghi đè lên dòng Explore trong menu M

X4 là chương trình thực thi khi chọn X3

ngoài các dòng giả mạo trên thì autorun.inf còn cho phép tạo ra các dòng mới, có thể

chọn các title thật "hấp dẫn"

Túm lại, hoàn toàn có thể làm giả các menu con trong menu M