爱华网autorun.inf是当打开它所在的盘时,就自动运行的小程序.比如我们把MTV光盘放入光驱的时候,有时候就会自动开始播放了.
autorun.inf必须放大分区的根目录下.它是由一个或多个“节”组成，每个“节”民须以节名作为开始的一行，节名必须用中括号[]括起来，节名之下则为本节中的命令。其中Autorun.inf一共支持三个节，它们分虽为[autorun]、[autorun.alpha]、[Deviceinstall]，其中只有[autorun]是必须存在的。autorun.alpha来说我们很少用到，而Deviceinstall只能在XP下使用，可以利用它指定硬件向导进行递归搜索的子目录。
AUTORUN的功能
1.运行命令Open=写上所要运行的命令,必须是.EXE .BAT.COM的文件,可以不在根目录下,但得指定路径
2.icon=给盘加图片,支持ICO和BMP这两种格式
3.添加右键菜单Shelln=要显示的菜单shellncommand=要运行的命令要打开的文件
autorun可以被黑客利用,我们可以关闭自动运行,让它不能发生作用
方法:
1.只禁止硬盘的自动运行:注册表编辑器展开HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExploer主键下，右边窗口中的二进制值“NoDriveTypeAutoRun”决定了是否执行AutoRun功能，将“NoDriveTypeAutoRun”的默认键值由95,00,00,00，改为9D,00,00,00，然后关闭注册表编辑器，重启电脑即可。
2.只禁止光盘的自动运行,可以将“NoDriveTypeAutoRun”的键值改为BD,00,00,00
资料2
众所周知,autorun.inf文件是U盘病毒传播的主要途径.因此我们了解它的构造及运行机制对我们来说还是比较有用的.下面主要讲autorun.inf文件的编写规则.相对于inf文件的编写,他还是想当的简单的.
一.理解autorun.inf文件
简单的说autorun.inf文件是一种具有特定结构的必须放在驱动器根目录下的文件.它控制着双击驱动器时的自动播放选项.
二.autorun.inf文件构造
所有的autorun.inf文件都具有[autorun]节,这是自动运行标识符.不同的机型具有不用的自动运行标识符.
[autorun]是针对PC机(机型为386或为更高)的自动运行标识符.
[autorun.mips]是针对MIPS公司的MIPS系列机型.
[autorun.alpha]是针对DEC公司的alpha系列机型.
[autorun.ppc]是针对apple公司的Power PC系列机型.
此外,还有[DeviceInstall]节,这个仅在XP系统下使用,可以用它来指定硬件向导进行递归搜索时的子目录.
三.autorun.inf文件的编写
1.自动播放.
若想在驱动器右键生成"自动播放"菜单项,点击时可以自动运行.可分为以下两种情况:
(1).shellexecute=*.*或[path]*.*,此种方式可以在所有的驱动器上生成"自动播放"菜单项.双击时自动运行"="后的文件.此时"="后可以为任意扩展名的文件.
(2).open=*.exe,*.bat,*.com,此种方式仅可以在光盘驱动器上生成"自动播放"菜单项."="后的文件必须是exebat com
2.自定义驱动器图标
格式:icon=[path]*.ico,*.bmp或是[path]*.exe[,0,1,2...]*.dll[,0,1,2...]注意path路径必须是本驱动器的路径,即ico bmp exe dll 必是在本驱动器内.
3.自定义卷标
格式:label=字符串,这个简单.不赘述.
4.添加右键菜单
格式:shelln=名称
shellncommand=命令
两者合成:shell名称command=命令
[说明]"shell"指菜单,"n"可以为任意字符串,"名称"即你想要的右键菜单名称.命令即你在单击该菜单项时执行的命令.
下面讲讲防治的方法:
根据windows同一目录下不能共存两个或两个以上文件(夹)的方法,我们可以在U盘目录下,手动创建一个名为autorun,inf的文件.
若是我们新建的是一个文件,即autorun,inf文件的话,病毒文件完全可以覆盖,我们就达不了病毒防治的目的.因而我们应该新建一个名为autorun.inf的文件夹.下面给出一个批处理代码,把它保存为bat文件,在U盘的根目录下运行即可:
md autorun.inf
cd autorun.inf
md prn
md pig..
资料3
windows支持自动运行，是通过autorun.inf来实现的。下面介绍下简单auto文件的编写。
首先，我们用新建文本文档，然后在里面输入
[autorun]
shellexecute=***.***（*表示你要自动运行的文件，可以是任意文件）
icon=***.ico
然后另存为autorun.inf文件就可以了。
shellexecute后面可以是任意文件。如果是木马的话...
然后icon后面是图标文件，也可以使用其他文件的图标，格式为icon=***.***,0就可以了。
把他放入u盘里双击就可以运行shellexecute（在98系统中是open）后的文件了。光盘里面都有这个文件，但是光盘有时能自动打开，这是因为系统中有另外的文件专供光区的自动运行，而不支持USB设备.
autorun.inf的代码编写
制作AUTO-CD的关键就是如何编写自动运行信息文件Autorun.inf，它是AUTO-CD所必须的。这个文件的主要作用就是告诉Windows自动运行哪个程序和它的启动路径，并为光盘设置在资源管理器及“我的电脑”中所显示的图标。但是，如果关闭了光驱的自动插入通告功能，则只能使用Shell32.DLL（存于Windows的System目录下）中的默认光盘图标。打开一些AUTO-CD中的Autorun.inf，你会发现它的编写格式是：
[AutoRun]
open=……
icon=……
[AutoRun]是针对PC机（机型为386或更高）的自动运行识别标志。除此之外，还有针对其他几种计算机系统的识别标志，它们是：针对MIPS公司MIPS系统的[AutoRun.mips]；针对DEC公司Alpha系统的[AutoRun.alpha]；针对苹果公司PowerPC机的[AutoRun.ppc]。不过，除非你想制作通用的自动运行光盘，否则用不到这些标识。
open一行是告诉操作系统要自动运行的文件名和它的启动全路径。比如，若想自动运行Autorun目录下的Run.exe文件，这一行就写成：
open=AutorunRun.exe
注意，在目录名的左边不能有反斜线，否则计算机将按“C:”处理，也就无法启动指定的程序了。
icon一行是告诉操作系统该光盘以什么样的图标表示，如果你不想指定，这一行也可以不写。
图标的调用方法有三种：
第一种是直接指向图标文件（.ico）。比如要想使用在Autorun目录下的一个图标文件Run.ico，调用格式与open一行相同，即：
icon=AutorunRun.ico
第二种调用方法就是指向带有图标的exe文件，只要是For Windows9x/NT的exe文件都带有图标。而且，如果该文件带有多个图标还可以用编号进行挑选。比如所选的是Run.exe，它带有5个图标，其第一个也是默认图标的调用格式为：
icon=AutorunRun.exe或icon=AutorunRun.exe,0
若想调用第三个图标，格式为：
icon=AutorunRun.exe,2
因为第一个图标的编号是0，所以第三个图标的编号就是2了。另外，在逗号的两边都不能有空格，否则就调用默认的图标。而且，若调用的编号大于其最大编号，那光盘的图标就为空，什么也没有。可能有人会问，我怎么知道目标文件带有几个图标？不用着急，跟着我做：用鼠标右键点击任意一个带有图标的exe文件的“快捷方式”——在快捷菜单中选择“属性”——选择“快捷方式”——点击“更改图标…”——用“浏览…”的方式打开你选择的目标文件，现在你就能看到该文件到底有多少个图标了。至于图标的排列顺序在Windows95中是从左至右，在Windows 98中则是先上下后左右，不要数错哟。
第三种调用方式就是指向带有图标的DLL文件，也就是动态链接库文件，具体的格式与注意事项都与第二种方法相同，在此就不作介绍了。
至此，一个完整的Autorun.inf文件就编辑完成了，结合你需要烧录的内容，在确认调用路径无误后，就可以开始烧录了。此时唯一要注意的就是Autorun.inf文件必须放在光盘的根目录下，否则Windows无法找到它，也就不能自动运行了。资料3首先，autorun.inf这个文件是很早就存在的，在WinXP以前的其他windows系统（如Win98，2000等），需要让光盘、U盘插入到机器自动运行的话，就要靠autorun.inf。这个文件是保存在驱动器的根目录下的（是一个隐藏的系统文件），它保存着一些简单的命令，告诉系统这个新插入的光盘或硬件应该自动启动什么程序，也可以告诉系统让系统将它的盘符图标改成某个路径下的icon。所以，这本身是一个常规且合理的文件和技术。
但相信你已经注意到，上面反复提到“自动”，这就是关键。病毒作者可以利用这一点，让移动设备在用户系统完全不知情的情况下，“自动”执行任何命令或应用程序。因此，通过这个autorun.inf文件，可以放置正常的启动程序，如我们经常使用的各种教学光盘，一插入电脑就自动安装或自动演示；也可以通过此种方式，放置任何可能的恶意内容。目前相关的U盘病毒的隐藏方式：
有了启动方法，病毒作者肯定需要将病毒主体放进光盘或者U盘里才能让其运行的，但是堂而皇之的放在U盘【】里肯定会被用户发现而删除（即使不知道其是病毒，不是自己的不知名文件也会删除吧），所以，病毒肯定会隐藏起来存放在一般情况下看不到的地方了。
一种是假回收站方式：病毒通常在U盘中建立一个“RECYCLER”的文件夹，然后把病毒藏在里面很深的目录中，一般人以为这就是回收站了，而事实上，回收站的名称是“Recycled”，而且两者的图标是不同的：
另一种是假冒杀毒软件方式：病毒在U盘中放置一个程序，改名“RavMonE.exe”，这很容易让人以为是瑞星的程序，其实是病毒。
也许有人会问，为什么在你的机器上能看到上面的文件，我的机器看不到呢？很简单，通常的系统安装，默认是会隐藏一些文件夹和文件的，病毒就会将自己改造成系统文件夹、隐藏文件等等，一般情况下当然就看不到了。
要让自己能看到隐藏的文件，怎么办？
个人如操作，按如下步骤：打开“我的电脑”，在菜单栏上点“工具”，点“文件夹选项”，出现一个对话框，选择“查看”标签，然后对照下图：
如果U盘带有上述病毒，还会一个现象，当你点击U盘时，会多了一些东西：
上图左侧是带病毒的U盘，右键菜单多了“自动播放”、“Open”、“Browser”等项目；右侧是杀毒后的，没有这些项目。
这里注明一下：凡是带Autorun.inf的移动媒体，包括光盘，右键都会出现“自动播放”的菜单，这是正常的功能。
综上所述：
引用
注：
*：部分U盘制造商可能也会利用Autorun.inf进行自己的特色设计，目的是为了让用户执行厂商的特色程序。已确认部分厂商确实使用了这种方式，因此建议购买U盘是先做识别，或咨询销售人员。
资料4
了解Autorun.inf
什么是Autorun.inf文件呢，严格的说它是一个必须存放在驱动器根目录下的有一定格式的文本文件，它是由一个或多个“节”组成，每个“节”民须以节名作为开始的一行，节名必须用中括号[]括起来，节名之下则为本节中的命令。
其中Autorun.inf一共支持三个节，它们分虽为[autorun]、[autorun.alpha]、[Deviceinstall]，其中只有[autorun]是必须存在的。
实例应用
现在我们就来以实例的方式来详细了解Autorun.inf文件到底有哪些庆用。
(1)自动运行
自动运行在前文有所接触，即使用Open命令进行，要注意的是“Open=”指定的文件必须为可执行文件，例如com、exe、bat；如果指定的文件不在根目录下，则需要指定其路径，例如Open=soft.bat，这就表示运行光盘根目录下soft文件夹中的1.bat文件。
小提示：如果要运行的文件不是com、exe、bat，那么也没关系，我们可以手工编写一个bat文件，将要打开的文件所在路径和文件名添加在bat之中即可。
(2)自定义光盘图标
在Autorun节中，还有一个比较好玩的命令行，那就是icon，一般情况下指定的图标文件可以是ico和bmp格式，当然也可以是包含图标资源的exe和dll文件，如果exe和dll文件中包含多个图标文件，那么就必须指定希望使用的图标索引号，要注意的是图标索引号是从0开始编号的，例如“icon=icon.dll,1”，那么就表示将使用icon.dll文件中的第二个图标。
小提示：icon不仅可以应用在光盘上，我们也可以将该命令编写进autorun.inf文件放置在硬盘根目录自定义硬盘的图标。
(3)自定义卷标
虽然说光盘刻录软件中一般都可以设置光盘卷标，但是如果要批量刻录的话，那就会显的很麻烦，不如使用命令定义的快捷。
定义卷标是利用Label命令来完成的，它的语法和Open、Icon是一样的，在这里不再多述。
(4)添加右键菜单
当我们右击刻录的光盘时，经常会在右键菜单中发现一个自动播放的选项，其实这主要是利用Autorun.inf中的Open命令来实现的，其实我们还可以根据需要添加其它菜单命令。
添加其它菜单命令的格式是“Shell<菜单命令名>Command=<要执行的文件>”，例如我们编写了一个文件内容如下：
[autorun]
shell打开记事本command=notepad.exe
这样当我们将该文件刻录进光盘时，右击光盘时在弹出菜单中就会有一个“打开记事本”的命令了。
(5)改变缺省操作
一般情况下应用autorun.inf的光盘双击缺省操作大多是自动播放，即执行open后面的文件操作。其实我们也可以改变这种情况，而这同样是利用shell命令来完成。
我们先来看一个典型双击安装软件的示例：
[autorun]
shellsetupcommand=softsetup.exe
shell eadme=安装软件
shell=setup
要看懂这段语句，我们可以从下向上看，当我们双击光盘时，将调用最后一句Shell=setup，因为设置了该句，那么双击时将查找对应Shellsetupcommand后面指定的命令来作为默认操作，因此默认的操作将变成执行光盘根目录下的soft文件夹中的setup.exe文件。
在这里主要介绍的是autorun节内容的应用，而对于autorun.alpha来说我们很少用到，而Deviceinstall只能在WindowsXP下使用，可以利用它指定硬件向导进行递归搜索的子目录。
理论基础
经常使用光盘的朋友都知道，有很多光盘放入光驱就会自动运行，它们是怎么做的呢？光盘一放入光驱就会自动被执行，主要依靠两个文件，一是光盘上的AutoRun.inf文件，另一个是操作系统本身的系统文件之一的Cdvsd.vxd。Cdvsd.vxd会随时侦测光驱中是否有放入光盘的动作，如果有的话，便开始寻找光盘根目录下的AutoRun.inf文件。如果存在AutoRun.inf文件则执行它里面的预设程序。
AutoRun.inf不光能让光盘自动运行程序，也能让硬盘自动运行程序，方法很简单，先打开记事本，然后用鼠标右键点击该文件，在弹出菜单中选择“重命名”，将其改名为AutoRun.inf，在AutoRun.inf中键入以下内容：
[AutoRun] //表示AutoRun部分开始，必须输入
Icon=C:C.ico //给C盘一个个性化的盘符图标C.ico
Open=C:1.exe //指定要运行程序的路径和名称，在此为C盘下的1.exe
保存该文件，按F5刷新桌面，再看“我的电脑”中的该盘符（在此为C盘），你会发现它的磁盘图标变了，双击进入C盘，还会自动播放C盘下的1.exe文件！
解释一下：“[AutoRun]”行是必须的固定格式，“Icon”行对应的是图标文件，“C:C.ico”为图标文件路径和文件名，你在输入时可以将它改为你的图片文件所在路径和文件名。另外，“.ico”为图标文件的扩展名，如果你手头上没有这类文件，可以用看图软件ACDSee将其他格式的软件转换为ico格式，或者找到一个后缀名为BMP的文件，将它直接改名为ICO文件即可。
“Open”行指定要自动运行的文件及其盘符和路径。要特别说明的是，如果你要改变的硬盘跟目录下没有自动播放文件，就应该把“OPEN”行删掉，否则就会因为找不到自动播放文件而打不开硬盘，此时只能用鼠标右键单击盘符在弹出菜单中选“打开”才行.
