技术分析系列之详解来自Autorun的攻击

警惕!新型QQ盗号病毒通过U盘传播:autorun.inf+映像劫持组合攻击分析 本文深入分析了新型QQ盗号病毒通过U盘传播的攻击链,详细解析了autorun.inf与映像劫持组合攻击的技术细节,并提供了企业级应急响应流程和防御体系建设方案。文章还强调了员工安全意识培养的重要性,帮助企业有效应对此类安全威胁。 阅读详情
最近网上流行通过AutoRun.inf文件使对方所有的硬盘完全共享或中木马的方法,由于AutoRun.inf文件在黑客技术中的应用还是很少见的,相应的资料也不多,有很多人对此觉得很神秘,本文试图为您解开这个迷,使您能完全的了解这个并不复杂却极其有趣的技术。经常使用光盘的朋友都知道,有很多光盘放入光驱就会自动运行,它们是怎么做的呢?光盘一放入光驱就会自动被执行,主要依靠两个文件,一是光盘上的AutoRun.inf文件,另一个是操作系统本身的系统文件之一的Cdvsd.vxd。Cdvsd.vxd会随时侦测光驱中是否有放入光盘的动作,如果有的话,便开始寻找光盘根目录下的AutoRun.inf文件。如果存在AutoRun.inf文件则执行它里面的预设程序。
 
  最近网上流行通过AutoRun.inf文件使对方所有的硬盘完全共享或中木马的方法,由于AutoRun.inf文件在黑客技术中的应用还是很少见的,相应的资料也不多,有很多人对此觉得很神秘,本文试图为您解开这个迷,使您能完全的了解这个并不复杂却极其有趣的技术。

  一、理论基础

  经常使用光盘的朋友都知道,有很多光盘放入光驱就会自动运行,它们是怎么做的呢?光盘一放入光驱就会自动被执行,主要依靠两个文件,一是光盘上的AutoRun.inf文件,另一个是操作系统本身的系统文件之一的Cdvsd.vxd。Cdvsd.vxd会随时侦测光驱中是否有放入光盘的动作,如果有的话,便开始寻找光盘根目录下的AutoRun.inf文件。如果存在AutoRun.inf文件则执行它里面的预设程序。

  AutoRun.inf不光能让光盘自动运行程序,也能让硬盘自动运行程序,方法很简单,先打开记事本,然后用鼠标右键点击该文件,在弹出菜单中选择“重命名”,将其改名为AutoRun.inf,在AutoRun.inf中键入以下内容:

  [AutoRun]    //表示AutoRun部分开始,必须输入
  Icon=C:/C.ico  //给C盘一个个性化的盘符图标C.ico
  Open=C:/1.exe  //指定要运行程序的路径和名称,在此为C盘下的1.exe

  保存该文件,按F5刷新桌面,再看“我的电脑”中的该盘符(在此为C盘),你会发现它的磁盘图标变了,双击进入C盘,还会自动播放C盘下的1.exe文件!

  解释一下:“[AutoRun]”行是必须的固定格式,“Icon”行对应的是图标文件,“C:/C.ico”为图标文件路径和文件名,你在输入时可以将它改为你的图片文件所在路径和文件名。另外,“.ico”为图标文件的扩展名,如果你手头上没有这类文件,可以用看图软件ACDSee将其他格式的软件转换为ico格式,或者找到一个后缀名为BMP的文件,将它直接改名为ICO文件即可。

  “Open”行指定要自动运行的文件及其盘符和路径。要特别说明的是,如果你要改变的硬盘跟目录下没有自动播放文件,就应该把“OPEN”行删掉,否则就会因为找不到自动播放文件而打不开硬盘,此时只能用鼠标右键单击盘符在弹出菜单中选“打开”才行。

  请大家注意:保存的文件名必须是“AutoRun.inf”,编制好的Autorun.inf文件和图标文件一定要放在硬盘根目录下。更进一步,如果你的某个硬盘内容暂时比较固定的话,不妨用Flash做一个自动播放文件,再编上“Autorun”文件,那你就有最酷、最个性的硬盘了。

  到这儿还没有完。大家知道,在一些光盘放入后,我们在其图标上单击鼠标右键,还会产生一个具有特色的目录菜单,如果能对着我们的硬盘点击鼠标右键也产生这样的效果,那将更加的有特色。其实,光盘能有这样的效果也仅仅是因为在AutoRun.inf文件中有如下两条语句:

  shell/标志=显示的鼠标右键菜单中内容
  shell/标志/command=要执行的文件或命令行

  所以,要让硬盘具有特色的目录菜单,在AutoRun.inf文件中加入上述语句即可,示例如下:

  shell/1=天若有情天亦老
  shell/1/command/=notepad ok.txt

  保存完毕,按F5键刷新,然后用鼠标右键单击硬盘图标,在弹出菜单中会发现“天若有情天亦老”,点击它,会自动打开硬盘中的“ok.txt”文件。注意:上面示例假设“ok.txt”文件在硬盘根目录下,notepad为系统自带的记事本程序。如果要执行的文件为直接可执行程序,则在“command/”后直接添加该执行程序文件名即可。
      
警惕!下载MinGW时可能遇到的Worm.Win32.AutoRun病毒(含SourceForge安全下载指南) 本文详细分析了下载MinGW时可能遇到的Worm.Win32.AutoRun病毒风险,提供了识别和防范蠕虫病毒的实用指南。通过技术解剖、安全下载实践和应急响应方案,帮助开发者确保开发工具链的安全性,避免供应链攻击。 阅读详情

相关推荐

autorun.inf 文件深度解析:从图标自定义到U盘病毒防范的10年演变

本文深度解析autorun.inf文件从Windows系统下的合法应用到U盘病毒防范的10年演变历程。详细介绍了其设计初衷、合法应用场景、被恶意利用的历史,以及微软的安全应对策略和现代替代方案,帮助用户安全使用这一功能。

weixin_42530732的博客 285

详解来自Autorun的攻击

<br />最近网上流行通过AutoRun.inf文件使对方所有的硬盘完全共享或中木马的方法,由于AutoRun.inf文件在黑客技术中的应用还是很少见的,相应的资料也不多,有很多人对此觉得很神秘,本文试图为您解开这个迷,使您能完全的了解这个并不复杂却极其有趣的技术。一、理论基础m">经常使用光盘的朋友都知道,有很多光盘放入光驱就会自动运行,它们是怎么做的呢?光盘一放入光驱就会自动被执行,主要依靠两个文件,一是光盘上的AutoRun.inf文件,另一个是操作系统本身的系统文件之一的Cdvsd.vxd。Cdv

xiaohongyangOK的专栏 329

无文件攻击与病毒样本分析-1-5-6-无文件攻击之本地程序交互:注册表包含可疑的无文件攻击

基于注册表的无文件攻击

不忘初心,护天下安全! 490

记一次XRed病毒攻击应急分析

在日常工作中,如果办公电脑或者个人PC有以下两个方面的异常行为,则大概率已经中招XRed病毒,它属于AutoRun家族。具体情况如下:1.打开xlsx电子表格文件,会提示宏并且文件内容也会改变,最关键的一个特点是关闭电子表格文件会进行后缀名的改变。(xlsx--2. 在DNS请求流量中会有该恶意域名()解析请求记录,周期为每10分钟一次。发现DNS异常解析行为,定位终端进行问题排查。

2401_84466224的博客 9350

Autorun病毒(U盘病毒)专业清除工具实战应用

对应PowerShell完整脚本(支持日志记录):执行效果验证:- 计划任务出现在任务计划程序库中;- 日志目录生成JSON格式报告,包含如下字段不少于10行数据:本文还有配套的精品资源,点击获取简介:Autorun病毒,又称U盘病毒,是一种通过USB设备传播的恶意软件,利用Windows系统的Autorun.inf机制实现自动运行和感染。该病毒广泛传播于移动存储设备之间,严重威胁个人与企业数据安全。

weixin_36444661的博客 2214

U盘AutoRun病毒防护工具

在如今的数字时代,计算机病毒尤其是通过可移动存储设备传播的病毒,已成为网络安全的一大威胁。AutoRun病毒作为一种常见的恶意软件,其利用了操作系统的AutoRun功能,实现自动执行病毒载体(如U盘)中的恶意代码,从而对计算机系统造成损害。本章将从AutoRun病毒的起源、工作机制以及防护措施的基本概念入手,为读者构建起一个坚实的理解基础,进而深入探讨U盘安全策略和相关防护工具的使用与优化。通过了解并掌握这些知识,读者将能更好地保护个人和企业的数据安全。

weixin_42592399的博客 1167

window安全小知识1——autorun.inf相关知识

1.autorun.inf的作用     autorun.inf是我们电脑使用中比较常见的文件之一 ,其作用是允许在双击磁盘时自动运行指定的某个文件,或者改变磁盘的图标等。 2.autorun.inf的例子和参数     最简单的例子如下: [autorun] ICON=CFCA.ico OPEN=autorun.exe     其中ICON是磁盘USB/DVD-CD显示的图标,

CuteKe的专栏 3858

彻底防御Autorun病毒的免疫策略

htmltable {th, td {th {pre {简介:Autorun病毒免疫策略旨在对抗利用Autorun功能传播的病毒,通过创建特殊文件夹阻止病毒生成”Autorun.inf”文件。该文件夹具有系统保护属性,能够防止病毒感染。除了创建特殊文件夹外,还包括禁用Autorun功能、使用防病毒软件、谨慎使用未知可移动设备、定期扫描和更新操作系统补丁等多重防护措施。本方案也提醒用户警惕未知来源的防御工具,并建议采取全面的计算机安全策略以应对复杂的网络威胁。

weixin_42608299的博客 933

Copilot autorun=1参数窃密漏洞实战分析:检测、复现与防御手册

参数,为高危攻击特征;常规Copilot链接仅携带q参数,行为完全可控:用户打开链接后,Prompt只会预填在输入框内,必须手动触发执行,存在明确的用户确认边界。模型为了合理化拒绝行为,会输出底层校验规则、参数逻辑、权限限制、安全策略,攻击者可通过多轮迭代对话,完整测绘AI产品攻击面,无需任何逆向和审计能力。漏洞核心特质区别于传统Web漏洞、AI Prompt注入漏洞,它不需要XSS跨站、不需要恶意文件上传、不需要诱导用户授权,仅依靠一条特制URL链接,用户点击瞬间即可触发静默窃密。

从零开始,掌握网络安全。提供全面的网络安全教程、攻防演练技巧和行业动态。 215

Autorun.vbs病毒专杀工具:完整解决方案

检测Autorun.vbs病毒的原理主要依靠行为分析和特征码匹配两种方法。行为分析是指观察文件执行时的一系列动作,例如它是否试图在系统启动时自动运行,或者是否创建了特定的文件和注册表项。特征码匹配则是根据已知病毒的特定代码片段进行检测,这些代码片段是病毒体内的“指纹”,几乎不可能与其他良性文件混淆。专杀工具通常会包含一个病毒特征数据库,该数据库不断更新以包含最新的病毒特征码。使用专杀工具时,它会读取该数据库,并在用户系统中进行扫描,寻找与数据库中记录的病毒特征相匹配的文件。graph TD。

weixin_36431145的博客 1230

U盘AutoRun.inf免疫工具设计与安全防护实战

htmltable {th, td {th {pre {简介:AutoRun.inf是Windows系统用于自动执行程序的配置文件,常被恶意软件利用实现U盘病毒自动传播。本文介绍“U盘AutoRun.inf文件免疫器”这一安全工具,通过禁用U盘的AutoRun功能,阻止恶意程序自动运行,有效防范病毒扩散。该工具操作简便,适用于个人及企业环境,结合其他安全策略可大幅提升U盘使用安全性。文章涵盖原理分析、使用方法、注意事项及综合防护建议,帮助用户全面掌握U盘免疫技术。

weixin_42163404的博客 1318

线上线下结合型社工攻击的技术链路与企业防御体系研究

UNC3753(Chatty Spider,话痨蜘蛛)威胁组织自 2026 年 1 月至 5 月针对美国法律、金融、专业服务等行业数十家企业发起系列攻击,以冒充 IT 运维人员开展电话诈骗、诱导员工部署远程控制工具为远程入口,辅以人员实地潜入办公区域、利用 USB / 移动硬盘等物理介质窃取数据的线下手段,形成 “线上渗透 + 线下落地” 的全新攻击形态。此类攻击不再单纯依赖网络漏洞,而是综合利用企业物理安防漏洞、访客管理疏漏、员工信任心理、终端配置缺陷等多重短板,攻击链路更长、隐蔽性更强、溯源难度更高。

249

Qt6导入QtChart绘制图表(添加组件)

我在按照大佬们的说明添加QtChart时发现,我的电脑上并不能正确的添加QtChart并编译通过,所以在综合了两位大佬的说明又自己探索了一番后,正确编译通过,分享出来,以便同志们节省一些时间。

Nuaa0719301zyx的博客 2954

关闭硬盘Autorun功能防止黑客入侵

相信大部分人都知道,大学校园的局域网是最危险的,因为你不知道在什么时候,会有人入侵你的电脑。特别是像我们学网络技术的,和软件设计的。功力深厚的就没得说,可是就是有那一两个,拿一些破软件在扫人家的机,自以为会用一两个黑软,就在攻击别人的机。其实是菜鸟一个。那我们应该怎样防止这些菜鸟呢,其实他们多数都是利用AutoRun.inf文件入侵的,那我们要防范,最简单的就是关闭硬盘Autorun...

weixin_34418883的博客 160

Linux显卡管理避坑指南:为什么Xorg总是占用你的NVIDIA GPU?

本文深入解析了在Linux系统上,尤其是双显卡笔记本中,Xorg显示服务器进程占用NVIDIA GPU的根本原因。文章从Xorg的驱动加载机制和NVIDIA驱动的独占性入手,详细对比了禁用配置文件、手动配置xorg.conf、使用官方PRIME方案以及切换到Wayland等主流解决方案的优缺点与适用场景,旨在帮助用户有效释放GPU资源,确保深度学习、游戏等计算任务能独占显卡性能。

xgboost6farmer的博客 270

告别串口升级!手把手教你为STM32H750的W25Q32制作MDK下载算法(QSPI篇)

本文详细介绍了为STM32H750的W25Q32制作MDK下载算法(QSPI篇)的完整流程,帮助开发者告别低效的串口烧录方式。通过定制下载算法,可实现20倍以上的烧录速度提升,支持完整的调试功能,显著提高开发效率。文章涵盖环境准备、核心算法实现、性能优化及常见问题解决方案,适合嵌入式开发者参考。

weixin_30735745的博客 405

最常见的10种网络安全攻击类型

通过冒充域名服务器,把用户想要查询的IP地址设为攻击者的IP地址,用户就直接访问了攻击者的主页,这就是DNS欺骗的基本原理。2. 与其他恶意软件捆绑发布。单一的DoS攻击一般是采用一对一方式的,通过制造并发送大流量无用数据,造成通往被攻击主机的网络拥塞,耗尽其服务资源,致使被攻击主机无法正常和外界通信。在打开的电子邮件类型和单击的链接时要格外留意电子邮件标题,检查“回复”和“返回路径”的参数,不要点击任何看起来可疑的东西,也不要在网上留下可以证明自己身份的任何资料,包括手机号码、身份证号、银行卡号码等。

shuicarry66的博客 1071

泛微OA E9文档管理优化:临时文件清理与存储配置指南

本文深入解析了泛微OA E9系统性能下降的常见原因——临时文件堆积,并提供了完整的优化配置指南。文章详细介绍了临时文件的产生机制,并手把手指导管理员如何通过修改存储路径、调整保留时间、设置白名单等关键配置,有效清理与管理系统临时文件,从而释放存储空间,提升系统运行效率与稳定性。

tree8的博客 432

最常见的10种网络安全攻击类型【网络安全】

网络攻击是指旨在针对计算机或计算机化信息系统的任何元素更改、破坏或窃取数据以及利用或损害网络的行为。随着近年来越来越流行的业务数字化,网络攻击一直在增加。虽然有几十种不同类型的攻击,但网络攻击列表包括 10 个最常见的例子。

2401_84205765的博客 1211

基于ROS2系统开发机器人

以上是基于ROS 2开发机器人的基本流程和一个简单的发布者-订阅者示例。通过这个流程,你可以逐步扩展和优化你的机器人系统,实现更复杂的功能。

xuweilin的博客 1496

DSP配置I2C通讯(非IO口软件模拟时序)

dsp即数字信号处理器,是一种广泛应用的嵌入式处理器,主要应用是实时快速地实现各种数字信号处理算法,目前,国际主要的dsp供应商是ti公司,其tms32系列产品占据了dsp市场近一半的份额,本文以TMS320F28377D为例,使用ti公司dsp开发工具ccs10.1配置i2c模块。 写这篇文章的缘由,因为市面上很多DSP其实内部是具有硬件I2C接口的,但由于网络上大部分资料和例程都是利用IO口模拟I2C时序进而实现I2C通讯的。给很多想学习硬件I2C通讯的小伙伴带来了困难。 下面先介绍一下配置步骤 1.E

weixin_44387442的博客 5546

4个工具快速消除Windows卡顿:Atlas轻量系统驱动调优3步上手

玩3A游戏时帧数忽高忽低、1%低帧率经常腰斩、鼠标有"拖影"感——这多半不是硬件不行,而是Windows默认的中断与核心调度在拖后腿。Atlas 是一个开源的轻量级 Windows 修改系统,围绕性能、隐私、易用性做优化,其中驱动层性能优化是它最见效的一块。下面按"先动手、后讲原理"的顺序,带你把 Atlas 整理的 4 个驱动优化工具跑一遍,解决掉帧和高延迟。 [![Atlas Windows

gitblog_01089的博客 590

Ubuntu下安装Hive3.1.2教程(附MySQL安装方法及安装包)

文章目录前言一、安装Hive1. 下载压缩包并解压2. 安装Hive3. 配置环境变量4. 修改配置文件二、MySQL安装与配置1. 安装MySQL2. 安装MySQL jdbc包3. 为Hive创建MySQL账号三、验证Hive安装及错误处理1. 启动Hadoop2. 启动hive3. 运行Hive实例总结 前言 Hive 的安装需要建立在 Hadoop 的之上(类似于Hbase),关于 Hadoop 的单机安装以及伪分布式安装可以参考作者的另两篇博客: Ubuntu下单机安装Hadoop详细教程(附

程序必须为人类阅读而编写,并且仅仅碰巧可以让机器执行 1万+

ISO与ZIP组合攻击链剖析:从文件格式信任滥用看Quakbot钓鱼防御

在网络安全领域,文件格式的信任滥用是一种常见的攻击手法。攻击者利用ISO、ZIP等常见且受信任的文件格式作为载体,通过多层嵌套封装恶意载荷,其核心原理在于规避基于文件扩展名和简单内容扫描的传统安全策略。这种技术的社会工程学价值在于,它高度贴合用户日常办公场景,利用系统默认配置(如隐藏文件扩展名、自动挂载)的便利性,大幅降低用户警惕性。从应用场景看,此类攻击广泛用于钓鱼邮件初始投递,常与银行木马、勒索软件等恶意软件即服务(MaaS)平台结合,构成完整攻击链。本文以Quakbot攻击链为具体案例,深入拆解其如何

weixin_33714884的博客 378

FLACS-CFD 气云爆炸模拟全流程工况构建指南:从泄漏到爆炸

摘要: 本文详细介绍了使用FLACS-CFD模拟气云爆炸的全流程构建方法,重点解决泄漏模拟到爆炸模拟的气云文件传递问题。核心步骤包括: 项目规划:明确泄漏源(甲烷管道腐蚀泄漏)和爆炸场景,建立标准目录结构; 网格设计:泄漏与爆炸模拟需采用兼容的网格,爆炸域应为泄漏域的子区域且网格划分一致; 泄漏模拟配置:通过.inp文件定义几何、网格、风场、燃料及泄漏源参数,确保输出爆炸所需的气云文件(*.uni/*.fla); 关键设置:统一燃料名称、时间点匹配、路径正确性,避免版本兼容性问题。

huanghm88的专栏 766

efm32 入门.pdf

本PDF共计22页,介绍的是操作驱动API,下载与否自己斟酌。

上一篇: 浏览器执行exe文件的探讨
下一篇: Foundstone终极黑客培训实记
iiprogram
博客等级 码龄25年 1068粉丝 1515原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值