Autorun.inf文件详解及免疫方法(4)

原作者:admin 添加时间:2007-08-24 原文发表:2007-08-24 人气:3738 来源：www

本文章共2515字，分5页，当前第4页，快速翻页：

　　DRIVE_REMOTE　　 4　　1　　10h　　　　　　网络驱动器(Network drive)
　　DRIVE_CDROM　　　　5　　0　　20h　　　　　　光驱(CD-ROM)　　
　　DRIVE_RAMDISK　　 6　　0　　40h　　　　　　 RAM磁盘(RAM Disk)

　　保留　　　　　　 7　　1　　80h　　　　　　未指定的驱动器类型(Not yet specified drive disk)
　　在上面所列的表中值为“0”表示设备运行，值为“1”表示该设备不运行（默认情况下，Windows禁止80h、10h、4h、01h这些设备自动运行，这些数值累加正好是十六进制的95h，所以NoDriveTypeAutoRun”默认键值为95,00,00,00）。
由上面的分析不难看出，在默认情况下，会自动运行的设备是DRIVE_NO_ROOT_DIR、DRIVE_FIXED、DRIVE_CDROM、DRIVE_RAMDISK这四个保留设备，所以要禁止硬盘自动运行AutoRun.inf文件，就必须将DRIVE_FIXED的值设为1，这是因为DRIVE_FIXED代表固定的驱动器，即硬盘。这样一来，原来的10010101（在表中“值”列中由下向上看）就变成了二进制的10011101，转为十六进制为9D。现在，将“NoDriveTypeAutoRun”的键值改为9D,00,00,00后关闭注册表编辑器，重启电脑后就会关闭硬盘的AutoRun功能。

本文章更多内容：<<上一页 - 1 - 2 - 3 - 4 - 5 - 下一页>>

本页地址

• autorun.inf等有关病毒的详细解说

• AutoRun.inf专杀

• 手工清除AUTO(ravmone.exe)病毒