И способността му - ICQ, пълномощник, Брут, Dedik, експлойти

Добър ден, потребителите Grubb!
Ето, последния път, когато много хора питат за Autorun.inf файл и изпълнението на стартиране,
и че можете да се ебаваш с това (или да се защити). Да потърсите с Google - нито една от които не е намерен състояние, с изключение на синтаксиса.
Ето защо, той решава да се опише pozmozhnosti, отваряйки isspolzovanie всичко това.

Нека започнем с теорията:
Autorun.inf файл се използва, за да се стартира автоматично приложения и програми на медийната среда в операционната система Microsoft Windows. Този файл трябва да се намира в основата на устройството, за което Autorun. Файлът е разделена на структурни елементи - блокове. Име на единици е написано в скоби. Описание на блока съдържа двойка → параметър стойност. (C) страница

Деактивирането \ превключвател стартиране
По подразбиране Autorun е забранено само за твърди дискове. За Включване и изключване автоматично стартиране за различните видове медии е отговорен ключ на системния регистър:

Валидните стойности NoDriveTypeAutoRun ключ. описано тук
Бан стартиране използване Предвид гореизложеното ключ от системния регистър не елиминира риска от инфекция, ключовата стойност се отразява само на изпълнението на autorun.inf при определяне на свързаното медийна система, но и не забранява изпълнението с двойно кликване върху икона на медии.
Microsoft пусна спешна корекция, описана в KB953252, напълно решава този проблем.

Също така, можете да използвате алтернативен начин да се забрани autorun.inf обработка:

Този дух, ние казваме, че такъв файл система като Autorun.inf, да се занимават Няма начин.
Възможна забрана решение за автоматично стартиране на всички видове файлове (само за автоматично стартиране! Обработка и кликнете два пъти ще бъде направено от контекстното меню)

И не забравяйте за услугата Hardware Detection Shell:

Осигурява уведомления за AutoPlay хардуерни събития.

Необходимо е да се спре (Stop) и тип Startup също се прехвърля към хората с увреждания.

Теория. Градивните елементи Autorun.inf файл

параметър за действие
параметър за действие е отговорен за показване на текст в менюто за автоматично стартиране (рядко се използва).

Приемливо насоки на текст от DLL:

икона параметър
Параметрите Икони възлага на файл в устройството.

параметър Defaulticon
Defaulticon отбор е различно само в която ви позволява да се определят по-и път на иконата на файла: defaulticon = iconpath [, индекс]
В случая на два отбора - икона и DefaultIcon системни процеси само defaulticon.

етикет параметър
Този параметър определя "етикета обем." На Ако се постави етикет за маркиране на диска, действителната етикета на силата на звука ще бъде скрит (тя може да бъде видяна в свойствата).

опция отворена
отворен параметър съдържа пътя до файла програма, която ще се изпълнява, когато свържете устройството и не се опитвайте да го получи (отваряне двойно кликване). Тази опция не трябва да се използва в съчетание с ShellExecute, може да изпитате конфликт!

параметър UseAutoPlay
Тази опция е съвместим само с операционна система MS Windows XP, и работи не само върху оптични дискове, но и на други сменяеми носители. Допустимо стойност един - 1. Използва се, за да включите автоматично пускане обработка на файлове. Много рядко се използва, най-вече за стартиране с флаш памети без искания за избор на действие (например, за да се отвори в Windows Explorer, не правят нищо, и така нататък. Г.)

параметър ShellExecute
Файлът е посочено в този параметър се отваря при стартиране на програмата, която е свързана с този тип файлове в системния регистър на Windows.
Тази опция може да се използва вместо опцията отворен, използвайте тези два параметъра не се препоръчва заедно.
Тази опция работи правилно на всички версии на операционните системи Windows. операционна система MS Windows Vista диск с тази опция, след като определя от диск софтуер или игри, и се нарича съответното меню за него.

В този пример, ".txt» файл ще бъде открит от програмата, по подразбиране, потребителят използва за отваряне на файлове «.txt» (обикновено "бележника», notepad.exe).

параметър обвивка
черупка = ключ показва командата по подразбиране (по подразбиране), за да контекстното меню на диска.
черупка \ опция задава контекстното меню.
черупка \ ключ \ команда определя изпълним команда за "ключ" елемент от менюто.

Когато се опитвате да се определи вида на съдържанието в тази среда, търсене на файлове ще се извършва само в папки, регистрирани в този блок. Пътят е посочен във всякакъв формат, са добре дошли относителните пътища.

Този блок се поддържа операционната система MS Windows Vista само.

Когато се опитвате да се определи вида на съдържанието в тази среда, търсене на файла няма да бъде извършена в папките, регистрирани в този блок, както и всички подпапки. Пътят е посочен във всякакъв формат, са добре дошли относителните пътища. например:

Този блок се поддържа операционната система MS Windows Vista само.

Използвайте един параметър DriverPath, в който се посочва пътя към водачите. Използва се много рядко и само в MS Windows XP.

И всеки път, седнал зад компютъра нещастните потребители, които отидоха до Интернет през NAT, никога не пропусна възможността да се създаде едно двойно кликване върху флаш памет, като по този начин се умножи броят на Dedikov. =)

Помислете за изпълнението на непретенциозен и популярна programki USBThief:
Съдържание Autorun.inf:

Горната партида файл нарича компонент опашката, които изхвърлят всички пароли и външния вид, не пренебрегвайки дори лицензи и бисквитка. и всичко това става във фонов режим, без знанието на потребителя, в компютъра, което ви остана пръчката ..