-
-
[求助]光盘,硬盘,U盘,可移动硬盘等在系统中标记
-
发表于:
2006-11-17 10:28
4102
-
[求助]光盘,硬盘,U盘,可移动硬盘等在系统中标记
小弟对那些autorun.inf传播的病毒比较感兴趣，先是那个Ravmone.exe和那个开机记事本，还有最近我们这很流行的在U盘中名字为Uexecute在System32下名字为WinMgCt，不过后者的作者我可是很佩服啊――前两者在msconfig中有很痕迹，后者没有；当插写保护的U盘时，前两者会导致操作系统跳出一个提示不能写入的警告框，且U盘不能从系统中拔下，后者却没有这种表现，好隐蔽啊，且其大小仅有48.4k,汇编写的吧(VC中一个HELLOWORLD都要150k)?
还有那个Uexecute它是怎么认出我插上U盘移动硬盘的,它不往硬盘根目录下写,这个在操作系统某处应该有标记吧?操作系统中应该有连机子的盘是U盘还是光驱,还是可移动硬盘还是ROM盘标记吧?
是在哪?注册表中吗?它是怎么实现遇到带写保护的盘不让操作系统提示的?希望各位大侠解释一下原理,用代码解释更好.
[招生]科锐逆向工程师培训(2025年3月11日实地，远程教学同时开班, 第52期)！
