回复：2009年7月9日[日志分析 2 ]讲义
老师辛苦了，有点小问题请教~
HOSTS 文件
课件里写道想要屏蔽网站可以写入 127.0.0.1
www.123.com这个127.0.0.1 可以是任意不存在的？
Autorun.inf
在课件里C，D，E盘中AUTORUN都染毒了，依据是因为多了蓝框中的auto.exe吗？如果在没有中毒的情况下Autorun.inf中的内容应该是什么？
当中毒后手动删除Autorun.inf，没有了配置文件没关系么？
启动项中无路径表示的是不是都在三个默认路径下？
===================以下内容为lqqk7回复==================1、127.0.0.1可以替换成任意不存在的IP；
2、一般情况下磁盘根目录不应该存在Autorun.inf（也有特例，稍后说），如果看到autorun.inf，并且里面写有open=xxx.exe这一行的话，基本可以断定就是病毒所为了；
特例1：多数光盘根目录存在Autorun.inf，插入光盘后自动运行就是这个文件再起作用；
特例2：有些特殊需要的人希望在磁盘右键菜单里加入一些个性化选项，可以通过Autorun.inf实现，但是这种情况极少见；
特例3：有人希望自定义磁盘盘符图标，可以通过Autorun.inf实现，但也很少见，并且只更改盘符图标的话不会出现open=这行；
3、没有路径的程序仍能被正常运行，就表示它一定在变量path列出的那些路径中存在；
