解讀Autorun.inf與U盤病毒的關系

　　大家可能曾經遇到過U盤病毒，比如Auto病毒會讓計算機除系統盤外，其它盤鼠標左鍵雙擊打不開，右鍵單擊打開菜單會出現一個OPEN的選項?？梢哉f，目前多數U盤病毒都是利用autorun.inf這個文件來侵入的?，F在我們來分析一下U盤病毒和autorun.inf文件到底是怎樣的。

　　首先，autorun.inf這個文件是很早就存在的，在WinXP以前的其他windows系統(如Win98，2000等)，需要讓光盤、U盤插入到機器自動運行的話，就要靠autorun.inf。這個文件是保存在驅動器的根目錄下的(是一個隱藏的系統文件)，它保存著一些簡單的命令，告訴系統這個新插入的光盤或硬件應該自動啟動什么程序，也可以告訴系統讓系統將它的盤符圖標改成某個路徑下的icon。所以，這本身是一個常規且合理的文件和技術。

　　但相信你已經注意到，上面反復提到“自動”，這就是關鍵。病毒作者可以利用這一點，讓移動設備在用戶系統完全不知情的情況下，“自動”執行任何命令或應用程序。因此，通過這個autorun.inf文件，可以放置正常的啟動程序，如我們經常使用的各種教學光盤，一插入電腦就自動安裝或自動演示;也可以通過此種方式，放置任何可能的惡意內容。

　　這里再說說計算機病毒：跟生物界的狀況是一樣的，細菌、病毒跟人類都是生物體，甚至在大部分情況下，這些微生物也并非完全有害，也會與人體共存。電腦中的病毒跟正常程序一樣，都是使用基礎原理一致的源代碼編寫、執行的，只是軟件執行的是用戶需要的、正常的功能，病毒執行的是用戶不需要的、不正常的功能，這里有一個辯證的相對性在里面。簡單的例子，比如稍微熟悉電腦的朋友都知道Format、del的DOS命令代表格式化硬盤和刪除文件，假設我autorun.inf中使用了Format或del命令，那么表示我可以讓別人的機器被格式化，或者刪除了一些文件，而這其實不需要太高深的電腦知識。

　　目前的U盤病毒都是通過Autorun.inf來進入的;

　　Autorun.inf本身是正常的文件，但可被利用作其他惡意的操作;

　　不同的人可通過Autorun.inf放置不同的病毒，因此無法簡單說是什么病毒，可以是一切病毒、木馬、黑客程序等;

　　一般情況下，U盤不應該有Autorun.inf文件;*

　　如果發現U盤有Autorun.inf，且不是你自己創建生成的，請刪除它，并且盡快查毒;

　　如果有貌似回收站、瑞星文件等文件，而你又能通過對比硬盤上的回收站名稱、正版的瑞星名稱，同時確認該內容不是你創建生成的，請刪除它;

　　同時，一般建議插入U盤時，不要雙擊U盤，另外有一個更好的技巧：插入U盤前，按住Shift鍵，然后插入U盤，建議按鍵的時間長一點。插入后，用右鍵點擊U盤，選擇“資源管理器”來打開U盤。

　　需要注意的是，有的U盤廠商為了給用戶提供特殊的功能，也會利用Autorun.inf進行自主特色設計，以達到用戶執行廠商特色程序的目的。所以，購買U盤時應該先做識別，或咨詢廠商。