2024年10月autorun.inf（什么是autorun.inf）
⑴autorun.inf（什么是autorun.inf
⑵什么是autorun.inf
⑶解读autorun.inf由于计算机在系统运行时会自动搜索盘符目录下的Autorun.inf配置文件，并根据其内的文件自动运行加载其内设置好的命令。其实Autorun.inf就是一个文本形式的系统配置文件，用户可以用文本软件进行（注：该文件只能位于驱动器的根目录下时，才能实现启动加载，该文件包含了需要自动运行的命令，如需要运行的程序文件、改变的驱动器图标、可选快捷菜单内容等等。病情描述当用户在选择：工具-文件夹选项-查看-显示所有文件和文件夹时，计算机无法显视出autorun.inf文件，任意点击C、D、E盘符时会另外打开窗口，而U盘、MP等第三方存储盘更是如此，插入计算机后，画面文件一闪即过，想查看主目录下的autorun.inf文件，却发现文件以悄然不知所踪。当用用winrar查看时发现C、D等根目录下有autorun.inf和tel.xls.exe两个文件，盘符右击，目录中出现AUTO或两个打开字样（粗字体，细字体信息等情况，利用命令msconfig查看开机启动项中发现有莫明其妙的SocksA.exe。种种这一切给用户带来了很大程度上的困绕。解决方法面对以上的情况，有些只能重新GHOST计算机了，这里提供一种方法可以尝试。
⑷autorun.inf是什么
⑸在微软的系统（System中，文件夹也是一种文件，只不过其属性特殊一点罢了。既然这样，按照微软的规定，在同一文件夹下不允许同名的文件或文件夹出现。因此，我们可以利用这个规定来自己建立个名为Autorun.inf的文件夹来防范Autorun.inf病毒（virus)。这种方法曾经有人提出来过，也有一定的效果。可是，可谓是“道高一尺，魔高一丈”。病毒（virus)也不是吃素的，在运行之前先检查有木有Autorun.inf文件或文件夹，有的话则先删掉再进行传播。难道我们就没啥别的方法来治治这可恶的Autorun.inf病毒（virus)吗?当然不是，大家跟我来。其实思路没变，只不过我们建立的Autorun.inf文件夹是没方法删掉的，并且不要任何第三方软件，相当容易，但要在DOS下完成。点击“开始→运行”，在地址栏里输入CMD后回车。再输入以下命令(每输一行请打次回车，后内容为程序说明)：cdf：这里的f指的是优盘盘符mdAutorun.inf这里的意思是新建个名为Autorun.inf的文件夹cdAutorun.inf这里的意思是进Autorun.inf文件夹mdnokill这一步是关键，建立了个名为nokill.的文件夹，在命令里比nokill.多了.，这样就使得Autorun.inf文件夹删不掉了，这一步在Windows下是没方法完成的到此为止，我们的免疫系统（System打造完毕，目前你试试Autorun.inf文件夹还能不能删掉。方法很容易，但的确很用，大家都赶紧行动起来吧!
⑹autorun.inf是什么
⑺U盘对病毒的传播要借助autorun.inf文件的帮助，病毒首先把自身复制到u盘，然后创建一个autorun.inf,在你双击u盘时，会根据autorun.inf中的设置去运行u盘中的病毒,我们只要可以阻止autorun.inf文件的创建，那么U盘上就算有病毒也只能躺着睡大觉了,大家可能也想到这个，但是不管给autorun.inf设置了什么属性，病毒都会更改它，我提到的方法就是，在根目录下，删除autorun.inf文件，然后，根目下建立一个文件夹，名字就叫autorun.inf，这样一来，因为在同一目录下，同名的文件和文件夹不能共存的原理，病毒就无能为力，创建不了autorun.inf文件了,以后会不会出新病毒，自动去删文件夹，然后再建立文件就不知道了，但至少现阶段，这种方法是非常有效的。本段现状分析事实表明，目前已经有新的病毒能够有意识地检测autorun.inf的存在，对于能直接删除的则删之，对于“无法删除”的则用重命名的方式毁之;还有一种很早就出现的以文件名诱骗用户点击的病毒(如：重要文件.exe，小说.exe)。对于以上这两种传播方式的病毒，仅仅建立autorun.inf文件夹是抵御不了的。本段应对策略、在插入U盘时按住键盘shift键直到系统提示“设备可以使用”，然后打开U盘时不要双击打开，也不要用右键菜单的打开选项打开，而要使用资源管理器(开始-所有程序-附件-windows资源管理器)将其打开，或者使用快捷键winkey+E打开资源管理器后，一定通过左侧栏的树形目录打开可移动设备！(要养成这样的良好习惯)、如果盘内有来路不明的文件，尤其是文件名比较诱惑人的文件，必须多加小心；需要特别提示的是，不要看到图标是文件夹就理所当然是文件夹，不要看到图标是记事本就理所当然是记事本，伪装图标是病毒惯用伎俩。本段autorun.infautorun.inf文件是从Windows开始的，最初用在其安装盘里，实现自动安装，以后的各版本都保留了该文件并且部分内容也可用于其他存储设备。其结构有三个部分：适用于Windows以上系统与位以上CD-ROM，必选。适用于基于RISC的计算机光驱，适用系统为WindowsNT.，可选。适用于WindowsXP以上系统，可选。部分的命令及其详解、DefaultIcon含义：指定应用程序的默认图标。格式：DefalutIcon=图标路径名参数：图标文件名：应用程序的默认图标路径名，格式可以为.ico、.bmp、.exe、.dll。当文件格式为.exe和.dll时，有时需要使用序号来指定图标。序号：当文件格式为.exe和.dll时，文件可能包括多余一个图标，此时需要使用序号来指定图标，需要注意的是，序号是从开始的。备注：应用程序的默认图标将在windowsexplorer核心的驱动显示窗口中替代设备的默认图标来显示。图标路径名的默认目录是设备根目录。、Icon含义：指定设备显示图标。格式：Icon=图标路径名参数：图标文件名：应用程序的默认图标路径名，格式可以为.ico、.bmp、.exe、.dll。当文件格式为.exe和.dll时，有时需要使用序号来指定图标。序号：当文件格式为.exe和.dll时，文件可能包括多余一个图标，此时需要使用序号来指定图标，需要注意的是，序号是从开始的。备注：设备显示图标将在windowsexplorer核心的驱动显示窗口中替代设备的默认图标来显示。图标路径名的默认目录是设备根目录。当存在应用程序默认图标(DefaultIcon)时，本命令无效。、Label含义：指定设备描述格式：Label=描述参数：描述：任意文字，可以包括空格。备注：设备描述将在windowsexplorer核心的驱动显示窗口中替代设备的默认描述卷标来显示。在非windowsexplorer核心的驱动显示窗口中（例如右击设备选择属性显示的仍然是设备的卷标。、Open含义：指定设备启用时运行之命令行。格式：Open=命令行(命令行：程序路径名)参数：命令行：自动运行的命令行，必须是.exe、.、.bat文件，其他格式文件可以使用start.exe打开或使用ShellExecute命令。备注：命令行的起始目录是设备根目录和系统的＄Path环境变量。、ShellExecute含义：指定设备启用时执行文件。（操作系统支持未知格式：ShellExecute=执行文件路径名参数：执行文件路径名：设备启用时执行文件路径名。可以是任意格式文件。系统会调用设置的程序执行此文件。参数：参数，根据执行文件作调整备注：命令行的起始目录是设备根目录和系统的＄Path环境变量。、Shell关键字mand含义：定义设备右键菜单执行命令行。格式：Shell关键字mand=命令行(命令行：程序路径名)参数：命令行：自动运行的命令行，必须是.exe、.、.bat文件，其他格式文件可以使用start.exe打开。备注：命令行的起始目录是设备根目录和系统的＄Path环境变量。、Shell关键字含义：定义设备右键菜单文本。格式：Shell关键字=文本参数：关键字：用以标记菜单，可以使用任何字符表示，包括空格。文本：在右键菜单中显示的文本。可以使用任何字符，不能存在空格。备注：在同一Autorun.inf文件中，不同右键菜单关键字不同，相同右键菜单关键字相同。右键菜单文本中可以使用&设定加速键，&&输出一个&。Shell关键字mand命令Shell关键字两者缺一不可，顺序无所谓。当不存在Open、ShellExecute与Shell命令时，设备启用时运行第一个设备右键菜单指定命令。、Shell含义：定义设备启用时运行之设备右键命令。格式：Shell=关键字参数：关键字：标记过的菜单关键字备注：Shell指定的关键字可以在AutoRun.inf文件的任意部分。OpenShellExecuteShell命令后定义的优先级高。本段部分的命令简介部分命令及其详解DriverPath含义：定义搜索驱动程序目录。格式：DriverPath=驱动程序路径参数：驱动程序路径：驱动程序所在路径，包括其子路径。备注：WindowsXP以上支持。仅CD-ROM支持当系统监测到一个新的设备时，会提示用户寻找设备的驱动程序。当用户点选此CD-ROM时，当部分不存在时，系统将进行完全查找。如果不希望系统在此CD-ROM中搜索驱动程序，只加一行不加DriverPath命令即可。系统识别该文件过程如下：系统在插入U盘的时候会根据这个AUTORUN.INF文件在注册表下建立一个u盘的关联项,使双击打开指定的程序(如病毒程序)。本段如何删除autorun.inf文件夹在命令提示符中，输入rd(文件夹位置即可删除文件夹如文件夹内有内容可把rd替换为deltree来完成删除。清除autorun病毒的批处理文件代码u盘插上首先新建个文本文档，在里面添加以下内容:echoontaskkill/imexplorer.exe/ftaskkill/imw.exestartregaddHKCUSOFTWAREMicrosoftWindowsCurrentVersionEXplorerAdvanced/vShowSuperHidden/tREG_DWORD/d/fstartregimportkill.regdelc:autorun.*/f/q/asdel%SYSTEMROOT%systemautorun.*/f/q/asdeld:autorun.*/f/q/asdele:autorun.*/f/q/asdelf:autorun.*/f/q/asdelg:autorun.*/f/q/asdelh:autorun.*/f/q/asdeli:autorun.*/f/q/asdelj:autorun.*/f/q/asdelk:autorun.*/f/q/asdell:autorun.*/f/q/asstartexplorer.exe=====到这里为止(这行不用复制)==========================其次打开我的电脑，在菜单栏里选择“工具-文件夹选项-查看”，将“隐藏已知文件类型的扩展名”前面的勾去掉-确定-退出窗口。再次将刚才新建的那个文件文档的文件名，由“新建文本文档.txt”改为“u.vbe病毒消除.bat”。最后直接双击它就能清除这个病毒了!【另外】对于杀毒软件长生的此类文件夹（如超级巡警，可用DOS命令快速干净的删除，方法如下假设autorun.inf文件夹是在D盘，操作如下：打开“开始”，选择“运行”，输入“CMD”，打开命令行窗口，在命令行窗口中输入一下命令：第一步：输入D:然后回车第二步：输入rmdir/sautorun.inf然后回车第三步：当出现提示时，按“Y”，并回车其他盘照此方法执行即可！！!
⑻怎么清除AUTORUN.INF病毒
⑼这种病毒在每个驱动器下都有一个卷标AutoRun.inf文件，只要你双击驱动器，就会激活病毒，我们需要手工来删除AutoRun.inf这个文件，在“命令提示符”下输入“attribautorun.inf-s-h-r”去掉它的“系统”、“只读”、“隐藏”属性，这样输入“delautorun.inf”才可以删除。接着进入注册表查找“MAND.EXE”键值项，找到后将整个shell子键删除。解决的具体方法如下(以D盘为例)：开始---运行---cmd（打开命令提示符D:dir/aa*（没有参数A是看不到的，A是显示所有的意思此时你会发现一个autorun.inf文件，attribautorun.inf-s-h-r去掉autorun.inf文件的系统、只读、隐藏属性，否则无法删除autorun.inf，delautorun.inf到这里还没完，因为你双击了D盘盘符没有打开却得到一个错误。要求定位DESKTOP.exe，这个时候自动运行的信息已经加入注册表了。下面清除注册表中相关信息：开始运行regedit查找DESKTOP.exe找到的第一个就是D盘的自动运行，删除整个shell子键完毕.重复以上操作数次，解决其他驱动器的问题，注册表中的信息是在一起的，在删除D盘Shell/Open/Autorun的时候顺便都删除了吧。rose病毒：症状：双击盘符无法打开，只能通过右键打开；传播途径：U盘、MP、移动硬盘检查方法：将文件夹选项--查看中的“隐藏受保护的操作系统文件（推荐“前的勾去掉，并在此项下面选择“显示所有文件和文件夹”。然后打开任一盘符，如果发现有“rose.exe”和“AUTORUN.INF”文件，则已中毒。解决方法：手动：结束rose.exe进程，然后删掉以下文件：各个盘符下的autorun.inf和rose.exe文件（包括自己的U盘等，c:/windows/system/run.reg，c:/windows/system/systemdate.ini(里面记录着删掉NTDETECT.文件的时间)，d:/systemfile.文件；最后将注册表中HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run下面的dll键值删掉，然后重启即可。自动：AutoRun.inf病毒清除工具.rar
⑽autorun.inf是什么文件可以删除吗
⑾“autorun.inf文件夹”，“而不是autorun.inf文件”，真正病毒留下来的是autorun.inf这个“文件”。而autorun.inf这个“文件夹”是起到保护作用的。可以防止病毒建立同名文件！你电脑里的autorun.inf应该是杀毒软件或者防护软件所留下的免疫产物。绝对不是病毒一般的autorun.inf都是病毒所留下的文件。因此大家在防范时就会想法就是先建立一个autorun.inf的文件，好让病毒不能修改，但是不管给autorun.inf设置了什么属性,病毒都会更改它。在C,D,E,F....盘的根目录下建立一个文件夹,名字就叫autorun.inf。这样一来,因为在同一目录下,同名的文件和文件夹不能共存，（比如文件“.exe”就不能和文件夹“.exe”共存。这样病毒所产生的autorun.inf就不会写入到你的硬盘上了。
⑿如何删除文件名为autorun.inf的文件夹
⒀电脑硬盘个个分区下都出现了“autorun.inf”文件夹，也不知道是什么时候染上的病毒“遗孀”用粉碎文件都不行，怎么删也删不掉。想了好久，终于想起用DOS命令是最好的，也是最干净的！方法如下：假设autorun.inf文件夹是在D盘，操作如下：打开“开始”，选择“运行”，输入“CMD”，打开命令行窗口，在命令行窗口中输入一下命令：第一步：输入D:然后回车第二步：输入rmdir/sautorun.inf然后回车第三步：当出现提示时，按“Y”，并回车其他盘照此方法执行即可！！
⒁怎么用命令删除Autorun.inf
⒂删除病毒体文件在分区盘上单击鼠标右键——打开，看到每个盘跟目录下有autorun.inf和sxs.exe两个文件，将其删除。最彻底的删除办法是：单击开始--运行--cmd确定后在dos状态下写如下命令(一般系统盘跟目录下可能没有病毒体文件，但是其他盘应该都存在)attrib-h-r-sc:sxs.exedelc:sxs.exeattrib-h-s-rc:autorun.infdelc:autorun.infattrib-h-r-sd:sxs.exedeld:sxs.exeattrib-h-s-rd:autorun.infdeld:autorun.inf如果大家还有其他的盘符可以参考我上面的写一下就可以，如果有E盘，那就是attrib-h-r-se:sxs.exedele:sxs.exeattrib-h-s-re:autorun.infdele:autorun.inf建议大家可以写成一的批处理，然后运行一下就ok了。最后到C:\WINDOWSsystem目录下删除SVOHOST.exe或sxs.exe
⒃autorun.inf是什么文件
⒄autorun.inf文件是从Windows开始的，最初用在其安装盘里，实现自动安装，以后的各版本都保留了该文件并且部分内容也可用于其他存储设备。其结构有三个部分：适用于Windows以上系统与位以上CD-ROM，必选。适用于基于RISC的计算机光驱，适用系统为WindowsNT.，可选。适用于WindowsXP以上系统，可选。部分的命令及其详解原来是方便自动运行光盘，软盘上的文件的后来被病毒木马利用了删除也很简单想了好久，终于想起用DOS命令是最好的，也是最干净的！方法如下：假设autorun.inf文件夹是在D盘，操作如下：打开“开始”，选择“运行”，输入“CMD”，打开命令行窗口，在命令行窗口中输入一下命令：第一步：输入D:然后回车第二步：输入rmdir/sautorun.inf然后回车第三步：当出现提示时，按“Y”，并回车其他盘照此方法执行即可
⒅Autorun.inf是什么文件
⒆auturun.inf是一种自动运行配置文件，最初的目的是让设备自动运行，减少用户操作。后来很多病毒也利用了这个文件，例如一些U盘自动运行病毒都是利用这个文件。
⒇autorun.inf文件夹怎样删除啊
⒈属性有大小吗？如果很大假设autorun.inf文件夹是在D盘，操作如下：打开“开始”，选择“运行”，输入“CMD”，打开命令行窗口，在命令行窗口中输入一下命令：第一步：输入D:然后回车第二步：输入rmdir/sautorun.inf然后回车第三步：当出现提示时，按“Y”，并回车其他盘照此方法执行即可！！如果在C盘,方法如上,E.F都一样.输入命令的时候注意空格。若很小“AUTORUN.inf文件不一定是病毒.U盘杀毒软件会检查它里面的内容是否正常,它的杀毒或者免疫原理就是在U盘里新建一个autorun.inf空文件夹,属性设为只读,这样根据文件夹与同名文件不能重名的原理,就可以达到免疫的效果!你可以查看那个文件夹的属性,如果里面显示空文件夹!放心!那是U盘免疫的文件夹!KB(,字节)正常大小