Autorun 文件结构

转载来源:http://wyb1live.spaces.live.com/blog/cns!849CF83440310416!224.entry

    autorun.inf文件是从Windows95开始的，最初用在其安装盘里，实现自动安装，以后的各版本都保留了该文件并且部分内容也可用于其他存储设备。其结构有三个部分：[AutoRun] [AutoRun.Alpha] [DeviceInstall]
     [AutoRun]适用于Windows95以上系统与32位以上CD-ROM，必选。
　　[AutoRun.alpha]适用于基于RISC的计算机光驱，适用系统为Windows NT 4.0，可选。
　　[DeviceInstall]适用于Windows XP以上系统，可选。
　　[AutoRun]部分的命令及其详解
　　1、DefaultIcon
　　含义：指定应用程序的默认图标。
　　格式：
　　DefalutIcon=图标路径名[,序号]
　　参数：
　　图标文件名：应用程序的默认图标路径名，格式可以为.ico、.bmp、.exe、.dll。当文件格式为.exe和.dll时，有时需要使用序号来指定图标。
　　序号：当文件格式为.exe和.dll时，文件可能包括多余一个图标，此时需要使用序号来指定图标，需要注意的是，序号是从0开始的。
　　备注：
　　应用程序的默认图标将在windows explorer核心的驱动显示窗口中替代设备的默认图标来显示。
　　图标路径名的默认目录是设备根目录。
　　2、Icon
　　含义：指定设备显示图标。
　　格式：
　　Icon=图标路径名[,序号]
　　参数：
　　图标文件名：应用程序的默认图标路径名，格式可以为.ico、.bmp、.exe、.dll。当文件格式为.exe和.dll时，有时需要使用序号来指定图标。
　　序号：当文件格式为.exe和.dll时，文件可能包括多余一个图标，此时需要使用序号来指定图标，需要注意的是，序号是从0开始的。
　　备注：
　　设备显示图标将在windows explorer核心的驱动显示窗口中替代设备的默认图标来显示。
　　图标路径名的默认目录是设备根目录。
　　当存在应用程序默认图标(DefaultIcon)时，本命令无效。
　　3、Label
　　含义：指定设备描述
　　格式：
　　Label=描述
　　参数：
　　描述：任意文字，可以包括空格。
　　备注：
　　设备描述将在windows explorer核心的驱动显示窗口中替代设备的默认描述卷标来显示。
　　在非windows explorer核心的驱动显示窗口中（例如右击设备选择属性）显示的仍然是设备的卷标。
解析来自Autorun.inf文件的攻击
      最近网上流行通过AutoRun.inf文件使对方所有的硬盘完全共享或中木马的方法，由于AutoRun.inf文件在黑客技术中的应用还是很少见的，相应的资料也不多，有很多人对此觉得很神秘，本文试图为您解开这个迷，使您能完全的了解这个并不复杂却极其有趣的技术。