【3.A.S.T】网络安全爱好者 » 技术交流 » [讨论]autorun.inf的硬盘版用法

valen886 发表于 2008-7-25 01:15

[讨论]autorun.inf的硬盘版用法

[讨论]autorun.inf的硬盘版用法
议题提交：剑心 [BCT]
信息来源：邪恶八进制信息安全团队

autorun.inf放在硬盘根目录下据说是可以运行的(98下是可以的),因为本身原因我没有那么多系统测试,希望得到大家的帮助

[autorun]

open=wscript.exe c:\run.vbs

保存为autorun.inf存在磁盘根目录下,应该在双击硬盘的时候会运行我们的c:\run.vbs
但是没有测试
在xpsp1下发现过这样的病毒,爱情后门,其中一个特性是

在每个盘符下生成如下两个文件
AUTORUN.INF
COMMAND.EXE
使用户一双击盘符即会中毒

2000下也发现过.20003曾经让朋友的机器打不开硬盘也是用的这个文件.
现在需要确切的证明,希望大家   测试之后   给出回答.

谢谢
帖子83 精华[url=http://forum.eviloctal.com/digest.php?authorid=1258]0[/url] 积分3045 阅读权限100 在线时间84 小时 注册时间2005-1-2 最后登录2008-4-11 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=1258]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=干洗店加盟&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]少女暴富的隐秘（图）[/url]


[url=http://forum.eviloctal.com/space-uid-1258.html]剑心[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

fulu 发表于 2008-7-25 01:15

看到楼上的在安焦的帖子
很像没有测试就发出来的，
也没有说明。
我没有自己的电脑，没有那么多系统测试，从2000 pro到最近的2003
希望大家可以帮忙测试，不要想当然，最好给出截图。
非常感谢！
帖子83 精华[url=http://forum.eviloctal.com/digest.php?authorid=1258]0[/url] 积分3045 阅读权限100 在线时间84 小时 注册时间2005-1-2 最后登录2008-4-11 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=1258]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=DHC化妆品&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]让女孩一夜变的更有女人味[/url]

[url=http://forum.eviloctal.com/space-uid-369.html]haicao[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
技术核心组
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level2.gif[/img]

阿豪 发表于 2008-7-25 01:15

上次发表的那文章确实那时侯没测试,但我用的那段开终端的代码是黑客档案光盘里带的,我曾多次用那个REG文件开过终端.....既然别人研究出来的东西为何我们还要花那么大气力去搞什么"实验"呢??
最主要的是我写的文章虽然水平不高,但至少也提出了自己的观点和见解!这点我是比较自信的!
haicao只是个菜鸟,但我对自己最自信的还是勤奋在我纯真年少時,有一個女生,她願意爲我失去生命,她意志堅定地說:你再纏著我,我就去死! 在我負笈外地時,有一個女生,她願意等我到下輩子,她溫柔婉約地說:你想成爲我男友?等下輩子!! 在我窮困潦倒時,有一個女生,她願意與我共赴黃泉,她眨著紅眼說:你再不還錢,我和你同歸于盡!
帖子428 精华[url=http://forum.eviloctal.com/digest.php?authorid=369]24[/url] 积分5194 阅读权限200 性别男 在线时间164 小时 注册时间2004-10-5 最后登录2008-7-13 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=369]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=风水&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]良辰择日，预测咨询，公司改名，权威易经[/url]

[url=http://forum.eviloctal.com/space-uid-1258.html]剑心[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

brabrabra 发表于 2008-7-25 01:15

没有实践就没有发言权，既然你说你开过别人的终端并且成功的话可不可以将你的经过发出来呢？在此谢谢了
我测试的系统限于 xpsp1 当时的确是成功的
机房的病毒利用这个我也是看过的
但是现在由于系统的限制其他系统没有测试，所以让大家帮忙的。
我也是菜鸟，也许上面的话有点偏激请楼上的原谅。
谢谢你了
帖子83 精华[url=http://forum.eviloctal.com/digest.php?authorid=1258]0[/url] 积分3045 阅读权限100 在线时间84 小时 注册时间2005-1-2 最后登录2008-4-11 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=1258]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-2.html]冰血封情[/url]
老林
[img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
团队决策人
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

下眩月 发表于 2008-7-25 01:15

没关系 剑心 你说你要测试哪几个系统：）
[url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnadd.gif[/img][/url] [url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnchat.gif[/img][/url] [url=http://wpa.qq.com/msgrd?V=1&Uin=310926&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子6818 精华[url=http://forum.eviloctal.com/digest.php?authorid=2]835[/url] 积分36108 阅读权限255 性别男 来自中国 在线时间579 小时 注册时间2004-6-25 最后登录2008-7-23 [url=http://www.eviloctal.com]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=2]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=风水&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]良辰择日，预测咨询，公司改名，权威易经[/url]

[url=http://forum.eviloctal.com/space-uid-1258.html]剑心[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

邮差 发表于 2008-7-25 01:16

看到了冰血的以前的帖子也说可以成功的，在安全焦点看的
基本上所有的windows系统啊，主要是服务器上的，98确定好用了。
xpsp1也可以确定 sp2没有成功
条件原因，其他的等大家的消息了。
再次感谢EST！
帖子83 精华[url=http://forum.eviloctal.com/digest.php?authorid=1258]0[/url] 积分3045 阅读权限100 在线时间84 小时 注册时间2005-1-2 最后登录2008-4-11 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=1258]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=风水&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]良辰择日，预测咨询，公司改名，权威易经[/url]

[url=http://forum.eviloctal.com/space-uid-2.html]冰血封情[/url]
老林
[img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
团队决策人
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

hailar 发表于 2008-7-25 01:16

Microsoft Windows XP Professional Chinese Simplified Service Packet 2 Released
Microsoft Windows 2000 Professional Chinese Traditional Service Packet 4 Pirate
Microsoft Windows Server 2003 Enterprise Edition Chinese Simplified Pirate
Microsoft Windows XP Professional English Version Pirate

我负责测试上面的 过几天给答复
[url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnadd.gif[/img][/url] [url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnchat.gif[/img][/url] [url=http://wpa.qq.com/msgrd?V=1&Uin=310926&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子6818 精华[url=http://forum.eviloctal.com/digest.php?authorid=2]835[/url] 积分36108 阅读权限255 性别男 来自中国 在线时间579 小时 注册时间2004-6-25 最后登录2008-7-23 [url=http://www.eviloctal.com]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=2]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=DHC化妆品&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]让女孩一夜变的更有女人味[/url]

[url=http://forum.eviloctal.com/space-uid-1089.html]netcloud[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

明记 发表于 2008-7-25 01:16

我觉得这个跟系统版本没多大关系，只要是win98以上应该没有问题。
帖子33 精华[url=http://forum.eviloctal.com/digest.php?authorid=1089]0[/url] 积分3285 阅读权限100 在线时间20 小时 注册时间2004-12-19 最后登录2008-1-29 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=1089]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-1258.html]剑心[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

wojoo 发表于 2008-7-25 01:16

最好有截图和测试时的环境及文件,还有，第三方软件如杀度等有可能私自作了一些设置禁止了硬盘的运行（是有可能。）
要想设置后生效一定要注销或者重起，按桌面的f5刷新也不一定有效果的

呵呵

再次3Q
帖子83 精华[url=http://forum.eviloctal.com/digest.php?authorid=1258]0[/url] 积分3045 阅读权限100 在线时间84 小时 注册时间2005-1-2 最后登录2008-4-11 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=1258]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-4.html]EvilOctal[/url] [img]http://forum.eviloctal.com/customavatars/4.gif[/img]
团队执行官
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level2.gif[/img]

paul 发表于 2008-7-25 01:16

我的系统是在虚拟机下测试的 没有开启任何杀毒软件 但是在开启rising后 实时监控有提示木马 用了修改版本的 不存在此问题 顺利执行...曾几何时，有人对我说：装B遭雷劈。我说：去你妈的。于是，这个人又对我说：如果再说脏话，上帝会惩罚你的。我说：**上帝。结论：彪悍的人生不需要上帝。
[url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnadd.gif[/img][/url] [url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnchat.gif[/img][/url]
帖子9805 精华[url=http://forum.eviloctal.com/digest.php?authorid=4]768[/url] 积分40189 阅读权限200 性别男 在线时间3969 小时 注册时间2004-7-4 最后登录2008-7-24 [url=http://www.EvilOctal.com]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=4]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-2979.html]netpatch[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

夏の雪 发表于 2008-7-25 01:16

改进版？？
能否发出来SEE SEE？？通往胜利的路不只一条！
帖子89 精华[url=http://forum.eviloctal.com/digest.php?authorid=2979]4[/url] 积分3262 阅读权限100 在线时间212 小时 注册时间2005-3-23 最后登录2008-7-2 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=2979]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-3302.html]忍者5482[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

蚊少 发表于 2008-7-25 01:16

俺在XP-SP2试过好像不行,卡巴斯基禁用实时保护的,但注销后再进打开C盘没变化.autorun.inf好像没有作用.shutdown -r -t 60 -c "由于你的人品问题，系统需要重新启动"
[url=http://wpa.qq.com/msgrd?V=1&Uin=287834475&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子36 精华[url=http://forum.eviloctal.com/digest.php?authorid=3302]0[/url] 积分63 阅读权限40 在线时间434 小时 注册时间2005-4-4 最后登录2008-1-15 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=3302]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-2026.html]muder[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

穷疯了 发表于 2008-7-25 01:16

曾经看过用autorun.inf文件来运行木马的帖子。。  
不知道WIN2003有没补上这个漏洞！
帖子9 精华[url=http://forum.eviloctal.com/digest.php?authorid=2026]0[/url] 积分9 阅读权限40 在线时间1 小时 注册时间2005-2-9 最后登录2007-12-13 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=2026]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-2719.html]franklin23[/url] [img]http://forum.eviloctal.com/images/avatars/pw/2.gif[/img]
晶莹剔透§烈日灼然

彬彬有礼 发表于 2008-7-25 01:16

为什么在我的机子上不能运行呢？是2000 pro 中文版
我也重启了，关掉了杀毒软件卡巴斯基
难道系统里什么地方已经被杀毒软件设置过了？
帖子5 精华[url=http://forum.eviloctal.com/digest.php?authorid=2719]0[/url] 积分87 阅读权限40 在线时间9 小时 注册时间2005-3-15 最后登录2007-8-24 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=2719]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-6.html]风泽[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
团队执行官
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level2.gif[/img]

btjily 发表于 2008-7-25 01:16

没必要测试，我接触到的WINDOWS系统默认下都是支持自动运行的。

测试的话，如果不是刚装好的系统也没什么意义，但如果对系统进行了设置测试了也没什么意思，这个主要是看环境而定的。http://hi.baidu.com/fengze
[url=http://wpa.qq.com/msgrd?V=1&Uin=1115707&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子451 精华[url=http://forum.eviloctal.com/digest.php?authorid=6]26[/url] 积分6173 阅读权限200 性别男 在线时间1000 小时 注册时间2004-7-6 最后登录2008-7-23 [url=http://hi.baidu.com/fengze]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=6]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-2814.html]kernet[/url] [img]http://forum.eviloctal.com/images/avatars/pw/1.gif[/img]
晶莹剔透§烈日灼然

zhangrong 发表于 2008-7-25 01:16

爱情后门好像利用的就是这样的方法，Autorun.inf文件是隐藏加系统加只读属性的，在DOS下用DIR /a 才能看出来，这个文件的利用应该是支持自动播放的Windows系统就都可以实现。岑夫子，丹丘生，将进酒，杯莫停！与君歌一曲，请君为我侧耳听！钟鼓馔玉不足贵，但愿长醉不愿醒！
[url=http://wpa.qq.com/msgrd?V=1&Uin=263785663&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子39 精华[url=http://forum.eviloctal.com/digest.php?authorid=2814]0[/url] 积分136 阅读权限40 性别男 在线时间11 小时 注册时间2005-3-18 最后登录2007-6-13 [url=http://blog.csdn.net/kernet]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=2814]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-3958.html]小超[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

热带牛仔 发表于 2008-7-25 01:16

打扰大家一下
我想问一下  我是XP SP2的   我也试了下
我在C盘建了个autorun.inf  C盘里还有个CMD。EXE
内容为
[AutoRun]
OPEN=cmd.exe


可是我打开C盘 什么都没发生  为什么这样啊。。
帖子2 精华[url=http://forum.eviloctal.com/digest.php?authorid=3958]0[/url] 积分3 阅读权限40 在线时间4 小时 注册时间2005-4-24 最后登录2007-1-4 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=3958]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-1258.html]剑心[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

土人 发表于 2008-7-25 01:16

恩，
98肯定支持
2000我见过有病毒这样利用。
2003是支持的，如果没有杀毒软件及其他东西限制的话。
xp sp1是支持的
其他的如xp sp2因为我没有环境所以没有测试，但是在装了杀毒的机器上测试失败。
HOHO
帖子83 精华[url=http://forum.eviloctal.com/digest.php?authorid=1258]0[/url] 积分3045 阅读权限100 在线时间84 小时 注册时间2005-1-2 最后登录2008-4-11 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=1258]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-347.html]lvhuana[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

44447777kun 发表于 2008-7-25 01:16

测试这有什么用？webshell的权限是不能编辑这些文件的吧
[url=http://wpa.qq.com/msgrd?V=1&Uin=4243738&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子42 精华[url=http://forum.eviloctal.com/digest.php?authorid=347]2[/url] 积分3097 阅读权限100 性别男 在线时间55 小时 注册时间2004-10-2 最后登录2007-10-5 [url=http://lvhuana.126.com/]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=347]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-1258.html]剑心[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

缺一 发表于 2008-7-25 01:16

我想这么做的就是提权啊，根目录一般默认可写的！！！！
帖子83 精华[url=http://forum.eviloctal.com/digest.php?authorid=1258]0[/url] 积分3045 阅读权限100 在线时间84 小时 注册时间2005-1-2 最后登录2008-4-11 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=1258]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-3958.html]小超[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

吉普2020 发表于 2008-7-25 01:16

可是我以前是XP 1的时候也失败过

不过那个时候有杀毒 的？
帖子2 精华[url=http://forum.eviloctal.com/digest.php?authorid=3958]0[/url] 积分3 阅读权限40 在线时间4 小时 注册时间2005-4-24 最后登录2007-1-4 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=3958]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-5035.html]千寂孤城[/url]
Fypher
[img]http://forum.eviloctal.com/images/avatars/11.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

bbbbf 发表于 2008-7-25 01:17

引用:
下面是引用剑心于04-25-2005 13:45发表的:
.......
其他的如xp sp2因为我没有环境所以没有测试，但是在装了杀毒的机器上测试失败。
.......
我测试过了，我是xp sp2的机子，没装杀毒软件，成功不了，也不报错。就好象autorun.inf是个很普通的文件一样。You're my FF~, forever~ ^_^
帖子192 精华[url=http://forum.eviloctal.com/digest.php?authorid=5035]2[/url] 积分959 阅读权限100 性别男 在线时间43 小时 注册时间2005-5-26 最后登录2008-7-24 [url=http://hi.baidu.com/nmn714]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=5035]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-6654.html]linling[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

大胃仔 发表于 2008-7-25 01:17

报告：
经过测试，和盘的分区格式有很大关系，我C、D盘失败，因为分区为NTFS，而E盘成功。分区为FAT，（楼上的未经过设置的主机成功可以证明），测试时没用程序，只是用了图标，可以将盘的图标改变即代表成功。WIN2K+SP4环境下测试。

PASS：因为双击盘符后只是执行了你的程序，而盘却没打开，这样菜鸟也知道有问题，所以我觉得这东西没多大用处（个人认为）。
帖子4 精华[url=http://forum.eviloctal.com/digest.php?authorid=6654]0[/url] 积分47 阅读权限40 在线时间3 小时 注册时间2005-6-30 最后登录2008-1-14 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=6654]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-6654.html]linling[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

网上网下 发表于 2008-7-25 01:17

还有，对以资源管理方式打开无效。98下100%成功了。
帖子4 精华[url=http://forum.eviloctal.com/digest.php?authorid=6654]0[/url] 积分47 阅读权限40 在线时间3 小时 注册时间2005-6-30 最后登录2008-1-14 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=6654]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-5642.html]evilow[/url] [img]http://forum.eviloctal.com/images/avatars/pw/1.gif[/img]
晶莹剔透§烈日灼然

查看完整版本: [讨论]autorun.inf的硬盘版用法