本帖最后由 saitojie 于 2010-7-2 10:33 编辑 3 `0 Z; q5 y5 H) {
2 B& b% M1 Y' J目的：做一个不会被病毒利用的autorun.inf文件4 `$ ?2 l9 V" d6 G7 p# o% U
工具：WinHex
, u# ]' a8 k; C+ o, i u( q# Y特性：该文件“不能被删除”、“不能被修改”、“不能被改名”+ ^) Q% o& j* K4 @1 t
磁盘环境：FAT32/FAT16/FAT
k, T5 q$ Q9 ~( m+ e( P
4 U! R' ] j- b$ j9 Y申明：这篇文章，我发出来也有一段时间了，一直都放在内部区，在网上搜索了下，发现也有地方公布了，于是乎转到原创区共大家分享吧，此文为本人原创，虽然说网上也有类似的文章，不过请注意看看我的发帖时间！应该是最早的，此文应该是在本论坛首发的！$ \6 Q& U5 Z8 L* _9 O; u) I
. \9 H. R% n! Z3 W8 w# S$ D前言： v* {) w4 V& t- E" w
基本上现在的人都已经见识过U盘病毒了，它们常常是通过用户的习惯，当用户双击U盘后，通过U盘里面autorun.inf文件调用病毒的运行。关于这方面的处理办法，我以前发过相应的处理办法，大致上是通过资源管理器的管理树打开U盘；将U盘换成NTFS文件系统然后建立文件设置权限防止被病毒感染等系列方法，我在这就不重复了，有兴趣的可以在论坛搜索下，应该会有相应的文章。今天我要说的是对于FAT系列（FAT32/FAT16/FAT，后文将全部简称为FAT）文件系统而言的处理方法，为什么要把FAT单独拿出来说，那是因为对于FAT文件系统而言，他是无法对文件或者文件夹设置权限的，那么今天我要带来的是什么方法，其实我也不知道名字叫什么，是我的一位达人朋友教我的，感觉真的很牛X，因此我就发出来了，而且仅仅发再了内部讨论区。
. P5 f& `; G1 |5 I, D3 {) H! d
) I1 {& x1 _ q! L/ L2 S* b4 F步骤：2 y7 Q* N3 C, E' K) }0 G! Q% T8 A
请大家先开启【显示文件后缀名】这个选项，操作省略。
3 f/ _" ?/ w/ h0 K( G 在U盘内自己建立一个autorun.inf文件（U盘为FAT系列的文件系统），然后打开我们的WinHex，在WinHex中打开我们的U盘，如下图：5 j5 e) n# @% N; e4 A
9 c- t0 `1 o' [( r- t
- t! l9 I* S/ \; s3 ?3 k图一：我使用F盘模拟U盘，注意文件系统必须是FAT系列的 ( a' ]3 L. Q. d9 F* A& |" A
6 [( f, p& b$ `% b9 }2 G0 E$ Y
图二：打开WinHex，找到【工具】—【打开磁盘】这个选项 / }9 v4 f, d% }8 @
D6 ~$ m0 v }3 J图三：找到我们刚刚的F盘，这里千万注意，如果打开错误，而你又修改错误后保存了，很可能导致系统崩溃 " w8 L! J& o2 r
) U x6 q" q; g0 U8 F图四：打开后的样子，找到WinHex右上角的资源管理器图标
% P" ]# W4 `# ^ 使用WinHex的资源管理功能选项，在资源中找到我们刚刚建立的autorun.inf文件，如下图：2 z# W9 l% N6 M! P
. `- M3 J5 ?+ k
图五：在WinHex中打开资源管理显示器，找到autorun.inf文件
! P$ e+ q( U2 f7 r' ^# ]2 ? 打开【数据解释器】，【查看】—【显示】—【数据解释器】，将前面打钩：
+ m) l w4 [. r& v5 Q1 u9 M+ k; Q
: i& U4 b: N" X- \/ r: y" E: T% V/ |. w' _, P/ x7 x1 X
图六：【查看】—【显示】—【数据解释器】 8 j* y, C2 `: v, N) ^
按下热键ALT+F5，将数据解释器选项中的二进制打钩
$ [8 c; o# n( S& _ [/ E 0 ] y5 h4 S* C: P/ x; L. B- u
* Y: Z' E, I) q# p图七：数据解释器选项中的二进制打钩 ( K l" R) y9 @1 A$ e& c5 N
然后将鼠标点击到下图所示的位置，autorun.inf的最后一个字节处：
$ F3 b' M. q+ ~0 U& H, A* g) } c
将数据解释器中的最后一项的数值修改为[01100111]，按一下enter键，然后保存退出，即可！: C& s! g- o' T) _! m5 E8 O( Z
( @" q% V+ S6 i' f6 b: Y6 |2 ?# K4 |2 N: a& a, c4 \+ j
修改后，按热键ALT+S保存退出，如果自己确定跟我修改的一样，弹出的对话框全部确定即可！
3 c3 z8 S g1 D7 l7 K- [3 h k# ?% Z/ g3 q
特别注意：该文章中所诉说的步骤均在FAT系列文件系统中操作，在自己绝对有把握的情况下才去保存，希望大家先在虚拟机中操作，做熟练后才去真实环境中操作。 | 
发表于 2009-4-8 10:40
| 
发表于 2009-4-8 21:35
| 
发表于 2009-4-9 21:31
| 
