揭开AutoRun功能的神秘面纱

有很多光盘放入光驱就会自动运行,它们是怎么做到的呢？光盘一放入光驱就会自动被执行,主要依靠两个文件．一是光盘上的AutoRun.inf文件．另一个是操作系统本身的系统文件之一的Cdvsd vxd.Cdvsd.vxd会随时侦测光驱中是否有放入光盘的动作．如果有的话,便开始寻找光盘根目录下的AutoRun.inf文件：如果存在AutoRun.inf文件则执行它里面的预设程序。     

单片机技术的几个重要概念

经常使用光盘的朋友都知道，有很多光盘放入光驱就会自动运动，它们是怎么做的呢？光盘一放入光驱就会自动被执行，主要依靠两个文件，一是光盘上的AutoRun.inf文件，另一个是操作系统本身的系统文件之一的Cdvsd.vxd.Cdvsd.vxd会随时侦测光驱中是否有放入光盘的动作，如果有的话，便开始寻找光盘根目录下的AutoRun.inf文件。如果存在AutoRun.inf文件则执行它里面的预设程序。     

U盘病毒及其应对策略

U盘病毒又称Autorun病毒,是通过AutoRun．inf文件使对方所有的硬盘完全共享或中木马的病毒。本文详细的介绍了U盘病毒及其应对策略。     

给你的U盘做一个漂亮图标

首先找一个漂亮的图标(文件名如cpcfan．ico),拷贝到U盘上。打开记事本,写入如下代码: [autorun] icon=cpcfan．ICO 保存的时候文件类型选择“所有文件”,文件名为“AutoRun.inf”,保存到U盘上。现在打开“我的电脑”,怎么样, U盘图标变成你喜爱的图标了吧。     

手工清除新型水牛U盘病毒

今天一同事拿U盘插到我的电脑上,一不小心中招,经查,在他的U盘根目录下有两个文件,分别是：ShuiNiu.exe,AutoRun,inf,如图1所示。由于我的机器上安装了卡巴斯基,把病毒库升级到最新,对ShuiNiu.exe进行扫描,卡巴斯基报告称没有发现威胁,看来卡巴斯基也有马失前蹄的时候,由于开启了主动防御,可以观察到病毒的执行过程,感染ShuiNiu.exe后有这些现象：     

浅谈如何预防移动硬盘感染病毒

目前针对移动硬盘的计算机病毒,基本上利用Autorun.inf文件,本文通过三种不同的方法:关闭移动硬盘的自动播放功能、给移动硬盘加上软件写保护、利用磁盘配额的功能等来介绍如何预防移动硬盘感染病毒。     

一类常见病毒的分析与防治实现

通过对计算机病毒的特征与现状的调查,对移动存储设备中常见Autorun.inf类型病毒的运行机制进行研究,运用C Builder编程软件实现了对该类型病毒的监控与防治。该软件方便、高效、针对性强、占用资源小,并且一定的实用性与可扩展性。     

自己制作AutoRun程序

您看过AutoRun程序吗?只要一张光盘里有Au-toRun程序,那么,插入它或在“我的电脑”里点击光盘图标时便会自动运行AutoRun程序。图1是中文IE4.0光盘的AutoRun程序,够Cool的吧? 您想自己制作这样的AutoRun程序吗?只要有一张中文Internet Explorer4.0光盘,就可以制作出和它一样Cool的AutoRun程序！ 图1 首先还是让我们研究一下这个IE4 AutoRun程序吧。它位于CD的根目录,名为SETUP.EXE。现在,让我们打开CD盘下的MENU\CN\MENU.INI看一看     

手工清除新型U盘病毒水牛

今天一个同事拿U盘插到我的电脑上，—不小心中招，经查，在他的U盘根目录下有二个文件，分别是：ShuiNiu．exe、AutoRun．inf，如图1所示。由于我的机器上安装了卡巴欺基，把病毒库升级到最新，对ShuiNiu．exe进行扫描，卡巴欺基报告称没有发现威胁，看来卡巴欺基也有马失前蹄的时候。     

编程疑难问题解答

如何用程序随时控制CDROM的AutoRun功能 微软的Windows系列操作系统有一个特性，就是当在光驱中．插入一张CDROM的时候，操作系统将自动运行光盘根目录上autorun.inf文件中[Autorun]节中open=所指定的程序。这个特性在安装程序的时候，非常有用。但是在有些情况，当程序运行时不希望这个特性，需要临时屏蔽CDROM的Auutorun功能。例如在某些控制系统中．建立一个只能运行某些程序的环境时，出于系统安全的考虑，不需要运行插入的光驱上的程序。当控制系统退出时，又需要恢复Windows操作系统的这个特性。     

U盘病毒原理分析及设计与实现

U盘病毒又称Autorun病毒,是一种具有代表性的常见病毒,是通过Autorun．inf文件进行传播的。利用Windows的自动运行功能在打开U盘的同时自动运行U盘病毒。详细地分析了基于U盘的计算机病毒原理,并根据U盘病毒的原理设计了一个病毒程序,且提出了解决该病毒的预防方法和删除方法。     

基于网络安全的计算机病毒防治

随着计算机技术尤其是网络技术的不断发展与普及,计算机病毒已经成为信息安全领域中的严重威胁,它的出现给广大的计算机用户带来了不可估量的损失。本文分析了基于网络病毒的工作原理和基本特征,并对如何防治病毒给出了一定的可行的方法。     

基于IniFileMapping的Autorun病毒防范方法

当前,针对借助可移动存储设备传播的Autorun病毒的防御措施滞后于病毒的更新,导致Autorun病毒泛滥。分析了Autorun病毒触发机制,获得系统关键API调用。针对Autorun病毒触发关键步骤,提出使用IniFileMapping方法拦截Explorer.exe进程对Autorun.inf文件的分析,并通过实验证明此方法能有效防范Autorun病毒。     

计算机病毒自动变形机理的分析

计算机病毒严重威胁着计算机系统的安全，许多病毒采用自动变形技术以对抗特征码检测技术。本文对计算机病毒的自动变形机理进行了系统的分析，并讨论了相应的检测策略。     

Confidential data theft and loss: stopping the leaks

First we had “it's a computer error” now we seem to be blaming errors on computer viruses. During the last year we have seen computer viruses blamed for problems in education, democracy, courts and law enforcement.     

计算机免疫方法研究

生物免疫系统保护了生物体不受外来有害细胞（包括病毒,细菌等等）的侵袭,它在生物体内的作用与计算机领域的安全系统有着惊人的相似。文章借鉴了该原理实现了一个计算机免疫系统,使之保护计算机中的数据信息,能够及时检测到对受保护数据的非法更改以及病毒的感染,在连续变化的开放环境中保证计算机系统安全可靠地运行。     

论计算机安全的合理有效性预防

计算机病毒给计算机系统带来了巨大的破坏性和潜在的威胁，渗透到了信息社会的各个领域，本文简要论述了计算机病毒的产生，特点，分类及其预防措施。     

信息融合技术在计算机病毒检测中的应用

该文通过分析计算机病毒的特征和行为,将信息融合技术应用于计算机病毒的检测中,提出了用于计算机病毒检测的信息融合模型,并应用贝叶斯网络的方法给出了信息传播的方法。利用病毒数据库中的病毒特征和行为,给出了一个计算机病毒恶意行为检测的信息融合算法,最后通过实验分析证实了该方法的可行性。     

以“毒”攻毒不是异想天开

随着因特网技术的广泛应用和发展,计算机病毒的传播形式发生了根本的变化,用户机器感染计算机病毒的几率大大增加。而计算机病毒与黑客技术的融合,使其具有了前所未有的破坏性。该文根据计算机病毒传播的特点,描述了以“毒”攻毒的工作和传播方式,从技术和实际需求讨论了以“毒”攻毒的可行性和必要性。同时对它可能产生的问题进行分析,并且提出了疫苗共享的思想。     

The Benefits of a Notification Process in Addressing the Worsening Computer Virus Problem: Results of a Survey and a Simulation Model

Computer viruses present an increasing risk to the integrity of information systems and the functions of a modern business enterprise. Systematic study of this problem can yield better indicators of the impact of computer viruses as well as a better understanding of strategies to reduce that impact.We conducted a Computer Virus Epidemiology Survey (CVES) on the World Wide Web to examine indicators of the impact of computer viruses. A major finding from the CVES is that multiple indicators of the impact of computer viruses reveal a problem growing more severe that affects large, as well as small, organizations. Another important finding is that viruses not detected despite regular updating of antiviral software caused only about 15% to 21% of virus problems reported in workgroups using antiviral software. The possible reasons for failure to detect include improper configuration of software and the inability of all known anti-virus detectors to detect. A related implication is that a substantial amount of damage due to viruses could probably have been prevented by regular updating of antiviral software.We also used the CVES in the development of a simulation model for the spread of computer viruses in workgroups in order to analyze the effect of a notification process on control. Our major finding is that the process of notification, whether by human behaviour or by technology, substantially reduces the impact of computer viruses in workgroups. For example, if a workgroup has a period of vulnerability when only 80% of its workstations are effectively using antiviral software, then even a 50% probability of notification of a detected virus substantially reduces the burden. An added benefit of maintaining an environment with high effective antiviral software usage and high levels of notification is that greater rates of communication events that can potentially transmit computer viruses within the workgroup actually reduce the impact of computer viruses in the workgroup. Anecdotal observations also indicate that the process of notification is significant in controlling the spread of ‘new’ viruses not yet detectable by software, although the process of notification from law enforcement authorities to workgroups was not in the simulation model.More formally, the reduced impact of computer viruses in a workgroup due to a greater rate of communication events that can potentially transmit computer viruses corresponds to a situation when a computer virus introduced into the workgroup produces, on average, less than one copy in the workgroup. This threshold corresponds to the basic reproduction ratio in epidemiology that describes the spread of infectious disease.