| 引用: |
【鸟儿天上飞的贴子】大叔给解释一下 [D:\] [AutoRun] open=RavMon.exe shell\open=打开(&O) shell\open\Command=RavMon.exe shell\explore=资源管理器(&X) shell\explore\Command="RavMon.exe -e" 这个是什么意思 右键选择打开都运行病毒? ……………… |
主帖已经提到:
这样的 Autorun.inf,右键菜单无异常。但是,无论你通过双击、右键菜单打开分区,还是点击桌面的程序,都导致木马RavMon.exe运行 。
作为对照,你可以看看有右键菜单的Autorun.inf(熊猫的):
[AutoRun]
OPEN=setup.exe
shellexecute=setup.exe
shell\Auto\command=setup.exe