光盘自动运行程序的秘密

光盘自动运行程序的秘密。光盘一放入光驱就会自动被执行，主要依靠两个文件，一是光盘上的。Cdvsd.vxd 会随时侦测光驱中是否有放入光盘的动作，如果有的话，便开始寻找光盘根目录下的AutoRun.inf文件。其中[AutoRun]为固定标志，而其下"Open="后为要自动运行的程序，假设我们希望放入光盘后能自动运行光盘中setup.exe文件(假设在光盘的根目录下)，可改为：Open=setup.exe；

制作：制作AUTO-CD的关键就是如何编写自动运行信息文件Autorun.inf，它是AUTO-CD所必须的。这个文件的主要作用就是告诉Windows自动运行哪个程序和它的启动路径，并为光盘设置在资源管理器及“我的电脑”中所显示的图标。但是，如果关闭了光驱的自动插入通告功能，则只能使用Shell32.DLL（存于Windows的System目录下）中的默认光盘图标。
打开一些AUTO-CD中的Autorun.inf，你会发现它的编写格式是：
[AutoRun]
open=……
icon=……
[AutoRun]是针对PC机（机型为386或更高）的自动运行识别标志。除此之外，还有针对其他几种计算机系统的识别标志，它们是：针对MIPS公司MIPS系统的[AutoRun.mips]；针对DEC公司Alpha系统的[AutoRun.alpha]；针对苹果公司Power PC机的[AutoRun.ppc]。不过，除非你想制作通用的自动运行光盘，否则用不到这些标识。
open一行是告诉操作系统要自动运行的文件名和它的启动全路径。比如，若想自动运行Autorun目录下的Run.exe文件，这一行就写成：
open=Autorun\Run.exe
注意，在目录名的左边不能有反斜线，否则计算机将按“C:\”处理，也就无法启动指定的程序了。
icon一行是告诉操作系统该光盘以什么样的图标表示，如果你不想指定，这一行也可以不写。

图标的调用方法有三种：
第一种是直接指向图标文件（.ico）。比如要想使用在Autorun目录下的一个图标文件Run.ico，调用格式与open一行相同，即：icon=Autorun\Run.ico
第二种调用方法就是指向带有图标的exe文件，只要是For Windows 9x/NT的exe文件都带有图标。而且，如果该文件带有多个图标还可以用编号进行挑选。比如所选的是Run.exe，它带有5个图标，其第一个也是默认图标的调用格式为：icon=Autorun\Run.exe或icon=Autorun\Run.exe,0
若想调用第三个图标，格式为：icon=Autorun\Run.exe,2
    因为第一个图标的编号是0，所以第三个图标的编号就是2了。另外，在逗号的两 边都不能有空格，否则就调用默认的图标。而且，若调用的编号大于其最大编号，那光盘的图标就为空，什么也没有。可能有人会问，我怎么知道目标文件带有几个图标？不用着急，跟着我做：用鼠标右键点击任意一个带有图标的exe文件的“快捷方式”——在快捷菜单中选择“属性”——选择“快捷方式”——点击“更改图标…”——用“浏览…”的方式打开你选择的目标文件，现在你就能看到该文件到底有多少个图标了。至于图标的排列顺序在Windows 95中是从左至右，在Windows 98中则是先上下后左右，不要数错哟。
第三种调用方式就是指向带有图标的DLL文件，也就是动态链接库文件，具体的格式与注意事项都与第二种方法相同，在此就不作介绍了。
    至此，一个完整的Autorun.inf文件就编辑完成了，结合你需要烧录的内容，在确认调用路径无误后，就可以开始烧录了。此时唯一要注意的就是Autorun.inf文件必须放在光盘的根目录下，否则Windows无法找到它，也就不能自动运行了。

 

光盘一放入光驱就会自动被执行，主要依靠两个文件，一是光盘上的.

AutoRun.inf文件，另一个是操作系统本身的系统文件之一的Cdvsd.vxd/Shell32.dll。

Cdvsd.vxd会随时侦测光驱中是否有放入光盘的动作，如果有的话，便开始寻找光盘根目录下的AutoRun.inf文件。如果存在AutoRun.inf文件则执行它里面的预设程序。

打开其中的AutoRun.inf文件，其中有三行代码：

[AutoRun]

Open=SmartCar.exe

Icon=SmartCar.ico

    其中[AutoRun]为固定标志，而其下“Open=”后为要自动运行的程序，假设我们希望放入光盘后能自动运行光盘中setup.exe文件(假设在光盘的根目录下)，可改为：Open=setup.exe；而其下的“Icon=”后为光盘所要显示的图标文件，这样便可使光盘显示为该个性化图标

而在一些光盘放入后，我们在其图标上单击鼠标右键，还会产生一个具有特色的目录菜单，其实它也仅仅是在AutoRun.inf文件中添加以下两条语句便可完成：shell\标志=显示的鼠标右键菜单中内容shell\标志\command=要执行的文件或命令行如：shell\1=打开说明sehll\1\command\NOTEPAD\说明.txt

若在右键菜单中单击“打开说明”，则会自动打开光盘中“说明.txt”文件。注意：上面示例假设“说明.txt”文件在光盘根目录下，NOTEPAD为系统自带的记事本程序。如果要执行的文件为直接可执行程序，则在“comamd\”后直接添加该执行程序文件名即可。AutoRun.inf文件除了可手工编写外，也可用工具软件制作。

Autorun.inf文件，严格的说它是一个必须存放在驱动器根目录下的有一定格式的文本文件，它是由一个或多个“节”组成，每个“节”民须以节名作为开始的一行，节名必须用中括号[]括起来，节名之下则为本节中的命令。

 

一.理解autorun.inf文件

病毒的防治：
首先，autorun.inf这个文件是很早就存在的，在WinXP以前的其他windows系统（如Win98，2000等），需要让光盘、U盘插入到机器自动运行的话，就要靠autorun.inf。这个文件是保存在驱动器的根目录下的（是一个隐藏的系统文件），它保存着一些简单的命令，告诉系统这个新插入的光盘或硬件应该自动启动什么程序，也可以告诉系统让系统将它的盘符图标改成某个路径下的icon。所以，这本身是一个常规且合理的文件和技术。
通过这个autorun.inf文件，可以放置正常的启动程序，如我们经常使用的各种教学光盘，一插入电脑就自动安装或自动演示；也可以通过此种方式，放置任何可能的恶意内容。 
目前相关的U盘病毒的隐藏方式： 
一种是假回收站方式：
病毒通常在U盘中建立一个“RECYCLER”的文件夹，然后把病毒藏在里面很深的目录中，一般人以为这就是回收站了，而事实上，回收站的名称是“Recycled”，而且两者的图标是不同的： 
另一种是假冒杀毒软件方式：
病毒在U盘中放置一个程序，改名“RavMonE.exe”，这很容易让人以为是瑞星的程序，其实是病毒。 也许有人会问，为什么在你的机器上能看到上面的文件，我的机器看不到呢？很简单，通常的系统安装，默认是会隐藏一些文件夹和文件的，病毒就会将自己改造成系统文件夹、隐藏文件等等，一般情况下当然就看不到了。 要让自己能看到隐藏的文件，怎么办？ 个人如操作，按如下步骤：打开“我的电脑”，在菜单栏上点“工具”，点“文件夹选项”，出现一个对话框，选择“查看”标签，然后对照下图： 如果U盘带有上述病毒，还会一个现象，当你点击U盘时，会多了一些东西： 上图左侧是带病毒的U盘，右键菜单多了“自动播放”、“Open”、“Browser”等项目；右侧是杀毒后的，没有这些项目。 
这里注明一下：凡是带Autorun.inf的移动媒体，包括光盘，右键都会出现“自动播放”的菜单，这是正常的功能。 
综上所述： 引用 
• 目前的U盘病毒都是通过Autorun.inf来进入的； 
• Autorun.inf本身是正常的文件，但可被利用作其他恶意的操作； 
• 不同的人可通过Autorun.inf放置不同的病毒，因此无法简单说是什么病毒，可以是一切病毒、木马、黑客程序等；
• 一般情况下，U盘不应该有Autorun.inf文件；* 
• 如果发现U盘有Autorun.inf，且不是你自己创建生成的，请删除它，并且尽快查毒； 
• 如果有貌似回收站、瑞星文件等文件，而你又能通过对比硬盘上的回收站名称、正版的瑞星名称，同时确认该内容不是你创建生成的，请删除它； 
• 同时，一般建议插入U盘时，不要双击U盘，另外有一个更好的技巧：插入U盘前，按住Shift键，然后插入U盘，建议按键的时间长一点。插入后，用右键点击U盘，选择“资源管理器”来打开U盘。
注： *：部分U盘制造商可能也会利用Autorun.inf进行自己的特色设计，目的是为了让用户执行厂商的特色程序。已确认部分厂商确实使用了这种方式，因此建议购买U盘是先做识别，或咨询销售人员。