对U盘病毒免疫软件的解释----{wd}文件夹_上海网可多软件园(所有均来自 ...企业库|免费b2b网站

对U盘病毒免疫软件的解释----{wd}文件夹_上海网可多软件园(所有均来自 ...

对U盘病毒免疫软件的解释----{wd}文件夹

   首先说一下, 前面发布的那个U盘病毒和一些木马打开盘符运行的原理,
1.
在驱动器的根目录下有一个可执行文件,比如abc.exe,然后在根目录下做一个autorun.inf文件,
autorun.inf的内容为
[autorun]
run=abc.exe

这样呢,每次你打开这个驱动器,abc.exe就会运行,比如说熊猫烧香,
就算格式化了C盘,别的硬盘分区没有清理这个文件的话,重装了系统后,进入别的分区安装别的软件到时候,病毒又感染了,一顿辛苦白费了.   这就是这类的病毒难xx的原因.
从这里入手:只要除掉这个会自动运行的文件,就能抵住这类病毒的肆虐.
2.
我们现在来说那个软件,
难道我们加一个autorun.inf的目录(注意是目录,不是文件,),就不会自动运行了么?
这个问题,{zh0}用DOS上的理论来解释:我们知道,在DOS时代,我们复制一个文件,要使用copy命令,
实例1.我们把D盘一个abc.exe复制到c盘asd目录下,使用 copy d:\abc.exe c:\asd 这样就好了.
实例2.我们吧D盘一个abc.exe复制到c盘asd.exe目录下(注意目录名可以带点)使用copy d:\abc.exe c:\asd.exe
呵呵,可能大家还没有看出什么问题来.
好了,说的仔细一点:实例2中,我们把文件abc.exe复制到了目录asd.exe下,注意asd.exe是目录名,不是文件名.
那好,如果在c盘根目录下存在一个文件叫asd.exe(注意是文件名喔)并且属性为只读文件.(属性R) 那么,我们在运行copy d:\abc.exe c:\asd.exe的时候,就会出错,为什么呢? 原因简单,因为系统并不知道你到底是要吧文件abc.exe复制到asd.exe目录下,还是要把abc.exe复制到C盘根目录下并改名为asd.exe,(这就出现了歧义现象,所以在学DOS时,老师不会教大家在目录名中带点,就是这个原因)系统就会默认为把 abc.exe复制到C盘根目录下,替换掉原来的asd.exe,又因为asd.exe为只读.
所以复制出错.
同理,病毒无法在根目录下生成autorun.inf文件,就不能自动运行啦.

__________________
这个问题明白了,下面的事就好说了,有人会说了,病毒不会把你建立的那个autorun.inf目录删除么?
是啊,删除文件很容易的,就算是只读+系统属性来,照样删除.
这下,我们就说一下{wd}文件夹.

还是要说DOS,唉,虽然DOS早已离我们而去了,但是DOS强大的功能,方便的操作,甚至一些神奇的windows做不到的功能,还是要依靠DOS,
我们知道,在DOS,里面一个小圆点,就是英文的句号,有着特殊的意思的,
比如,命令cd.. 的意思就是返回当前目录的上级目录,
那么,你有么有想到,md..回事什么意思呢?
呵呵,返回值"拒绝访问,"么意思啊?你要建立一个上级目录啊,笑话,可能么?
还有,"\" 就是我们常见的反斜杠,我们知道,是用来书写目录级别的,
当然了,目录名不允许出现这个字符的,不信有人见过abc\ 为名字的目录么?
但是真的不能用\作为目录名么?
不信,我们实验一下,在命令行下到一个盘的根目录(任意目录即可,到根目录只是到时候容易处理生成的垃圾,呵呵)输入md ..
显示"拒绝访问"
输入md abc..
结果建立了一个abc为名字的目录(根本没有..看来DOS老是骗人,嘻嘻)
输入md abc..\
哈哈,成功了不是?!?!? 看看吧,我们建立了一个文件夹了!!!名字就叫abc.
(注意是一个点了,没有\)
打开看看(在windows下),有错误提示,打不开,
那删除好了,(在windows下)仍然有错误,删不掉.
呵呵,成功了!这个东西就叫做"{wd}文件夹"!
就赖在那里了,删除不了,改名不行,呵呵,
    好了,回到主题,我们现在知道怎么保护生成的autorun.inf了吧,
简单!在那个目录下建立一个{wd}文件夹就搞定了!

_____________
善后操作: 说道这里,可能有人要骂偶了:"都是lionet'出的馊主意,建立了一个文件夹,删不去,老赖在这里"呵呵,其实不是的,我们看到的删不掉,是在windows删不掉罢了. 俗话说,"解铃还需系铃人"啊,还得需要DOS,
输入 rd ..\
回车,搞定,

郑重声明：资讯【对U盘病毒免疫软件的解释----{wd}文件夹_上海网可多软件园(所有均来自 ...】由发布，版权归原作者及其所在单位，其原创性以及文中陈述文字和内容未经(企业库qiyeku.com)证实，请读者仅作参考，并请自行核实相关内容。若本文有侵犯到您的版权，请你提供相关证明及申请并与我们联系（qiyeku # qq.com）或【在线投诉】，我们审核后将会尽快处理。

—— 相关资讯 ——