1   1  /  1  页   跳转页

[求助] AUTORUN.INF 是什么

收藏
恩平人
头像
初生襁褓狮
  • 帖子:27
  • 注册: 2010-01-26
  • 来自:
发表于： 2010-02-03 20:06 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

AUTORUN.INF 是什么

瑞星日志里出现最多就是 阻止他  但磁盘上又搜不了  U盘上有个这样的文件夹 

附件是瑞星备份和系统日志  是不是病毒??

C:\Documents and Settings\Administrator\Recent
D:\卡卡\         

在这个位置  AUTORUN.INI 的记事本  和  AUTORUN.INF 有关联吗?
为什麽瑞星阻止得了 而我就找不到  什么隐藏都试过了
还有 一开机或重启 就分别 从D.E盘 的路径 阻止这他

附件附件:

下载次数:147
文件类型:application/octet-stream
文件大小:
上传时间:2010-2-3 21:42:55
描述:rar

最后编辑恩平人 最后编辑于 2010-02-03 21:42:55
分享到：
gototop
 
is狐狸吖
头像
飘泊而立狮
  • 帖子:625
  • 注册: 2005-12-28
  • 来自:京城
发表于： 2010-02-03 20:15 | 短消息 资料
字号： 小 中 大 2楼

回复：AUTORUN.INF 是什么

如果autorun.inf是文件夹，就没问题。如果是文本文档形式的文件在每个盘符下，就有可能中招了。


一日早朝，王安石出列：“臣有奏，OOXX（以下省略1万字）。”刚说完身后跪下一片叫到:“臣沙发”“臣板凳”“臣地板”“臣顶”“臣也顶”……最后几人面带笑容不语，神宗见状怒击龙椅:“不许纯表情回帖。”
gototop
 
柠檬elf
头像
拙长孩提狮
  • 帖子:119
  • 注册: 2009-12-19
  • 来自:
发表于： 2010-02-03 20:22 | 短消息 资料
字号： 小 中 大 3楼

回复 1F 恩平人 的帖子

AUTORUN.INF其实在电脑里比较常见的 就是被利用做成了病毒或者木马~所以大家也会觉得是病毒。如果你以前给你的U盘杀过毒的话，有时候杀软会给你的U盘创建一个AUTORUN.INF，防止再次被病毒创建；你可以双击打开U盘，如果不是在当前窗口打开，而是在一个新窗口中打开了，就有可能是中毒了~~你再在“我的电脑”中右键点击你的U盘，看其最上方的一项命令是什么，如果为“Auto”，而不是正常的“打开”，那么很有可能就是病毒~~至于如何杀，瑞星应该能胜任 如果不行，可以去下专杀工具，USBCLEANER 网址http://dl.pconline.com.cn/html_2/1/66/id=42967&pn=0.html
gototop
 
暗夜的雪
头像
飘泊而立狮
  • 帖子:638
  • 注册: 2009-12-24
  • 来自:娘胎
论坛9周年纪念
发表于： 2010-02-03 21:17 | 短消息 资料
字号： 小 中 大 4楼

回复：AUTORUN.INF 是什么

U盘上有这个文件夹，有可能是U盘为了自身免疫病毒而专门建的文件，如果U盘没有其他异常就说明是正常的防御性文件了
关于 .inf  参看http://baike.baidu.com/view/603374.htm?fr=ala0_1_1  非常详细
还有这个日志是用SERng扫的日志么，我怎么看的都是乱码~
http://bbs.ikaka.com/showtopic-8442813.aspx    SEGng下载地址~ 
一般正常的日志中：
Autorun.inf
N/A

如果有其他内容，估计是中招了~ 用SEGng弄篇日志看看~
最后编辑暗夜的雪 最后编辑于 2010-02-03 21:24:26
娱乐致死还是娱乐至死啊？
gototop
 
恩平人
头像
初生襁褓狮
  • 帖子:27
  • 注册: 2010-01-26
  • 来自:
发表于： 2010-02-03 21:29 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复 4F 暗夜的雪 的帖子

那是瑞星的备份日志 记录了 阻止的次次
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2010-02-04 07:34 | 短消息 资料
字号： 小 中 大 6楼

回复：AUTORUN.INF 是什么

那个不管它,正常的记录,属于正常访问磁盘的常规监控的记录

就算没有autorun.inf文件，系统自身的桌面进程也是会执行访问autorun.inf文件的命令的，2010瑞星的主动防御会常规性的阻止其访问autorun.inf文件的企图，并记录日志，哪怕没那autorun.inf文件，也一样阻止一次并记录日志。 也就是阻止并记录一次桌面程序的访问autorun.inf文件的命令。
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT