1   1  /  1  页   跳转

AUTORUN.INF这是个什么东西

AUTORUN.INF这是个什么东西

AUTORUN.INF瑞星常显示阻止入侵n次在这几个盘上都有这个文件夹,就是找不到。这是病毒吗,杀毒也没有病毒。

用户系统信息:Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0)
分享到:
gototop
 

回复:AUTORUN.INF这是个什么东西

autorun.inf应该说可以是个正常文件也可以是个病毒利用文件
autorun.inf的其作用是允许在双击磁盘时自动运行指定的某个文件
由于它的这个特性,所以近几年被病毒利用用作病毒启动文件,特别是U盘病毒
瑞星阻止也没错,这个文件的防御确实不要判断,只能是出现autorun.inf都阻止
其实楼主可以自己判断下
用文本文档打开这个文件
其格式一般为这样的
[autorun]
open=.\RECYCLER\RECYCLER\autorun.exe
shell\1=Open
shell\1\Command=.\RECYCLER\RECYCLER\autorun.exe
shell\2\=Browser
shell\2\Command=.\RECYCLER\RECYCLER\autorun.exe
shellexecute=.\RECYCLER\RECYCLER\autorun.exe
楼主找到其中的启动项,这里是autorun.exe,然后提取出来
提交 可疑文件、误报上报:http://mailcenter.rising.com.cn/FileCheck/
或者在线多杀毒引擎检查下
在线多杀毒引擎文件检查:http://www.virscan.org  或 www.virustotal.com/zh-cn
由此判断启动的文件是否为病毒或者木马,就可以判断该文件是否被病毒或者木马利用
gototop
 

回复: AUTORUN.INF这是个什么东西

关于autorun.inf楼上描述的很详细。
您说找不到这个文件可能是因为它是隐藏文件。你只需要打开【我的电脑】---工具--文件夹选项--查看--点击【显示所有文件和文件夹】,即可看到该文件。如下图所示:
gototop
 

回复:AUTORUN.INF这是个什么东西

楼上二位的autorun.inf文件解释没错,可楼主说的是文件夹。。。
autorun.inf文件夹是由杀毒软件或者手工生成的免疫文件夹,不可删除,一般情况下默认是隐藏的,目的是为了阻止像楼上说的autorun.inf文件在各个磁盘的生成,从而不能使恶意程序自动运行,不过这个免疫的作用不是很大,一般就在U盘上做免疫
gototop
 

回复:AUTORUN.INF这是个什么东西

那个不管它,正常的记录,属于正常访问磁盘的常规监控的记录。
就算没有autorun.inf文件,系统自身的桌面进程也是会执行访问autorun.inf文件的命令的,瑞星的主动防御会常规性的阻止其访问autorun.inf文件的企图,并记录日志,哪怕没那autorun.inf文件,也一样阻止一次并记录日志。 也就是阻止并记录一次桌面程序的访问autorun.inf文件的命令。
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:AUTORUN.INF这是个什么东西

这是一个U盘病毒自动启动的一个重要文件
显示所有文件 以及系统文件  看看你U盘有这个文件的话
那你90%中了U盘病毒了
有一些U盘防御软件也是利用了这一文件 让U盘病毒无法感染U盘
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT