banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register  
[Login] Loginhttp  | https  ]
 
Forum Index Thảo luận virus, trojan, spyware, worm... Thắc mắc về file Autorun.inf trong USB và đĩa CD  XML
  [Question]   Thắc mắc về file Autorun.inf trong USB và đĩa CD 24/03/2007 13:07:34 (+0700) | #1 | 48996
[Avatar]
Ghost Ship
Member

[Minus]    0    [Plus]
Joined: 21/03/2007 12:10:46
Messages: 467
Location: Đáy biển
Offline
[Profile] [PM]
Bác nào hiểu về file Autorun.inf và cơ chế hoạt động của nó thì giải thích hộ em với !!!
Em thấy trong các đĩa CD software và những USB bị nhiễm virus đều có chứa file Autorun.inf, và trong code của file Autorun.inf thường có dong code:"open=*.exe" Theo em hiểu thì nó có tác dụng mở file có tên *.exe.
Em thấy khi máy nhận đĩa CD thì file *.exe trong đĩa CD cũng tự động chạy luôn. Còn khi máy nhận USB thì file *.exe kô tự động chạy mà chỉ hiện ra một cửa sổ hỏi mình có muốn chạy file *.exe kô?
Em muốn hỏi là tại sao lại có sự khác biệt ấy ? và liệu có thể làm cho file *.exe trong USB chạy luôn như ở trong đĩa CD được kô ?
Em rất mong nhận được giúp đỡ của các bác !! smilie)
[Up] [Print Copy]
  [Question]   Re: Thắc mắc về file Autorun.inf trong USB và đĩa CD 27/03/2007 00:33:28 (+0700) | #2 | 49499
copcanada
Member

[Minus]    0    [Plus]
Joined: 05/03/2007 08:49:47
Messages: 1
Offline
[Profile] [PM]
Theo mình biết thì file auto run chỉ dùng cho CD softwave , bên trong cùa file có những lệnh auto open ..exe va icon... có như vậy thì khi bo đĩa cd vào thì màng hình install sẽ tự động hiện lên mà khỏi cần phải vào mycomputer + d.Còn cổng usb chỉ để kết nối với mini harddrive và trong mini harddrive thì co biết bao nhiêu là file exe trong đó nó biết phải chạy file nào?Nói tóm tắt file auto run chỉ đơn giản hóa việt install softwave thôi.Mong rằng giúp ít được bạn.
[Up] [Print Copy]
  [Question]   Re: Thắc mắc về file Autorun.inf trong USB và đĩa CD 27/03/2007 07:45:44 (+0700) | #3 | 49590
[Avatar]
Ghost Ship
Member

[Minus]    0    [Plus]
Joined: 21/03/2007 12:10:46
Messages: 467
Location: Đáy biển
Offline
[Profile] [PM]
Chán !! Thất vọng quá smilie-))
[Up] [Print Copy]
  [Question]   Re: Thắc mắc về file Autorun.inf trong USB và đĩa CD 27/03/2007 10:03:49 (+0700) | #4 | 49650
ddc_online
Member

[Minus]    0    [Plus]
Joined: 27/12/2004 04:05:41
Messages: 6
Offline
[Profile] [PM]
theo kiến thư nông cạn của tụi thì 2 cái đó hình như là như nhau và nó có chay file .exe đó như nó chay la file ẩn cơ chứ ko file hiện như bạn thấy tronh CD đâu
[Up] [Print Copy]
  [Question]   Thắc mắc về file Autorun.inf trong USB và đĩa CD 27/03/2007 21:51:59 (+0700) | #5 | 49738
[Avatar]
Mulan
HVA Friend

Joined: 01/02/2002 15:09:07
Messages: 274
Location: 127.0.0.1
Offline
[Profile] [PM]
Các bạn đọc ở đây:
http://autorun.moonvalley.com/autoruninf.htm
[Up] [Print Copy]
  [Question]   Thắc mắc về file Autorun.inf trong USB và đĩa CD 27/03/2007 21:59:08 (+0700) | #6 | 49741
[Avatar]
posiden
Member

[Minus]    0    [Plus]
Joined: 02/10/2003 08:57:15
Messages: 84
Location: University of Natural Science - 03CK2
Offline
[Profile] [PM] [Yahoo!]
theo tôi biết thì chỉ có autorun trong cd là tự động chay file exe được,nếu bạn dùng trong usb thì chỉ có tác dụng thay đổi icon của usb thôi.thật tiếc vì không thể cho chạy file exe được,mà cũng mừng nữa,vì nếu cho chạy thì chắc máy tui banh lâu rùi quá
[Up] [Print Copy]
  [Question]   Thắc mắc về file Autorun.inf trong USB và đĩa CD 22/04/2007 04:58:09 (+0700) | #7 | 55092
chuotcoi
Member

[Minus]    0    [Plus]
Joined: 20/07/2006 14:45:38
Messages: 1
Offline
[Profile] [PM]
nói vậy cũng không đúng vì, mình thấy có mấy con virus lây qua usb, nếu nó không autorun thì làm sao tự lây nhiễm virus được.
[Up] [Print Copy]
  [Question]   Thắc mắc về file Autorun.inf trong USB và đĩa CD 22/04/2007 09:58:35 (+0700) | #8 | 55124
hltrex
Member

[Minus]    0    [Plus]
Joined: 04/03/2004 11:19:15
Messages: 1
Location: PS3 world
Offline
[Profile] [PM]
File Autorun.ini là con dao hai lưỡi.Lưỡi thứ nhất có lợi cho người dùng: tiện lợi ,tạo phong cách(màu mè smilie). Lưỡi thứ hai , cái lưỡi này hơi bị ác , nó tạo cơ hội cho bọn xấu lợi dùng: thực thi File(không cần phải nói) trên hệ thống của người dùng.
Tôi không Thích màu mè nên cấm tiệt Autorun.ini trên hệ thống của mình, do tôi sống vô tư smilie)
[Up] [Print Copy]
  [Question]   Thắc mắc về file Autorun.inf trong USB và đĩa CD 22/04/2007 10:07:37 (+0700) | #9 | 55126
[Avatar]
BlueBird
Member

[Minus]    0    [Plus]
Joined: 19/07/2003 04:08:08
Messages: 288
Location: Bến Thượng Hải
Offline
[Profile] [PM]

posiden wrote:
theo tôi biết thì chỉ có autorun trong cd là tự động chay file exe được,nếu bạn dùng trong usb thì chỉ có tác dụng thay đổi icon của usb thôi.thật tiếc vì không thể cho chạy file exe được,mà cũng mừng nữa,vì nếu cho chạy thì chắc máy tui banh lâu rùi quá 

Có sai lầm không đó, USB vẫn chạy được tuốt, không tin thì hỏi mọi người thử coi, đừng đến lúc bị nhiễm rồi than thở nha, cũng khó chịu lắm đó.. khó chịu nhất là thằng autorun.inf đó.
[Up] [Print Copy]
  [Question]   Re: Thắc mắc về file Autorun.inf trong USB và đĩa CD 22/04/2007 11:42:00 (+0700) | #10 | 55138
[Avatar]
nhutrang68
Member

[Minus]    0    [Plus]
Joined: 22/04/2007 00:11:17
Messages: 2
Offline
[Profile] [PM] [Email] [Yahoo!]
Vậy thì chán quá vì tui cũng không bít mà
hihihihhihihihsmilie)

[Up] [Print Copy]
  [Question]   Thắc mắc về file Autorun.inf trong USB và đĩa CD 22/04/2007 13:44:56 (+0700) | #11 | 55152
tran linh
Member

[Minus]    0    [Plus]
Joined: 22/04/2007 01:39:55
Messages: 26
Offline
[Profile] [PM]
Nói nó chỉ dùng để chạy file exe thì tại sao nó có thể tạo Icon cho ổ cứng???
Theo mình thì nghĩ nó có ý nghĩa gần đúng như tên gọi "autorun" của nó ,nghĩa là nó sẽ tự động chạy đầu tiên khi mình truy cập vào ổ lưu trữ chứa file autorun. Nhiều loại virut sử dụng files này để kick hoạt nó ngay từ khi ta mở ổ đĩa, không cần ta phải kick hoạt nó bằng file exe smilie
[Up] [Print Copy]
  [Question]   Thắc mắc về file Autorun.inf trong USB và đĩa CD 23/04/2007 06:34:41 (+0700) | #12 | 55255
[Avatar]
BlueBird
Member

[Minus]    0    [Plus]
Joined: 19/07/2003 04:08:08
Messages: 288
Location: Bến Thượng Hải
Offline
[Profile] [PM]

tran linh wrote:
Nói nó chỉ dùng để chạy file exe thì tại sao nó có thể tạo Icon cho ổ cứng??? 

Bạn đọc http://autorun.moonvalley.com/autoruninf.htm để có phần nào hiểu được 1 tập tin autoplay.inf "có thể làm" được.

tran linh wrote:
nghĩa là nó sẽ tự động chạy đầu tiên khi mình truy cập vào ổ lưu trữ chứa file autorun. Nhiều loại virut sử dụng files này để kick hoạt nó ngay từ khi ta mở ổ đĩa, không cần ta phải kick hoạt nó bằng file exe smilie  

Không hẳn phải "truy cập" vào đó nó mới kích hoạt đâu bạn ạ, do hệ thống (Windows) "cấp quyền" cho nó chạy đó (vì nó thuộc liệt vào dạng autoplay), bạn có thể không "cấp quyền" cho nó để nó khỏi chạy mà.

tran linh wrote:
Nhiều loại virut sử dụng files này để kick hoạt nó ngay từ khi ta mở ổ đĩa, không cần ta phải kick hoạt nó bằng file exe smilie  

Chính xác và đơn giản là nó là cách để cho virus chủ động hơn trong "công việc" lây lan qua các bạn tập tin hàng xóm đó.

* Càng ngày mấy viết virus càng phát triển đáng kể và đáng nể, khâm phục.. khâm phục, không biết khi nào mình mới có thể làm được những sản phẩm như thế nữa..... ghớm ghiếc hơn nữa cũng được. smilie
[Up] [Print Copy]
  [Question]   Re: Thắc mắc về file Autorun.inf trong USB và đĩa CD 23/04/2007 12:43:29 (+0700) | #13 | 55293
[Avatar]
Ghost Ship
Member

[Minus]    0    [Plus]
Joined: 21/03/2007 12:10:46
Messages: 467
Location: Đáy biển
Offline
[Profile] [PM]
Chài! Đối với tôi Autorun.inf trong USB là thứ vớ vẩn nhất trong mọi thứ vớ vẩn. Việc vô hiệu hóa nó là việc quá đơn giản.

Chỉ cần kô double click lên USB và kô click vào dòng Autoplay thì file Autorun đó sẽ chả bào giờ chạy và file mầm virus trong USB sẽ kô bị kích hoạt.

Đáng buồn là chả mấy người biết điêu này nên việc virus được lây qua USB đã trở thành con đường lây nhiễm virus chủ yếu trong thời gian qua.

[Up] [Print Copy]
  [Question]   Thắc mắc về file Autorun.inf trong USB và đĩa CD 24/04/2007 04:15:54 (+0700) | #14 | 55404
nhatnguyenboy
Member

[Minus]    0    [Plus]
Joined: 24/01/2005 04:46:45
Messages: 31
Offline
[Profile] [PM] [Yahoo!]
Cho xin hỏi làm sao để bỏ cái AutoPlay trên máy tính của mình ko, bị vướng cái chức năng này khó chịu quá à ! hix hix...

Hình ảnh cụ thể :



Xin giúp đỡ! Thanks for reading...
[Up] [Print Copy]
  [Question]   Re: Thắc mắc về file Autorun.inf trong USB và đĩa CD 24/04/2007 07:36:20 (+0700) | #15 | 55436
[Avatar]
Ghost Ship
Member

[Minus]    0    [Plus]
Joined: 21/03/2007 12:10:46
Messages: 467
Location: Đáy biển
Offline
[Profile] [PM]
@nhatnguyenboy: bạn đã bao giờ mở ẩn "Hide protected openraing system files(Recommend) chưa?
Tool->Folder Option -> View :
+bỏ dấu tick ở dòng:"Hide protected openraing system files(Recommend)"
+Chọn dòng "Show hidden files and folder"

Bây giờ bạn vào chọn dòng Open hoặc Explore để vào ổ mà bạn chọn trên ảnh(làm như vậy để kô làm file Autorun.inf hoạt động) bây giờ vào ổ bạn sẽ thấy file Autorun.inf, bạn hãy xóa nó đi, rồi khởi động lại máy. Sau khi Restart xong bạn sẽ kô thấy dòng Autoplay nữa.

Nhưng nếu máy bạn vẫn đang nhiễm virus thì nó tạo lại những file ấy chỉ sau một cái F5. Thậm chí còn kô mở được ẩn.
[Up] [Print Copy]
  [Question]   Thắc mắc về file Autorun.inf trong USB và đĩa CD 25/04/2007 03:05:20 (+0700) | #16 | 55585
nhatnguyenboy
Member

[Minus]    0    [Plus]
Joined: 24/01/2005 04:46:45
Messages: 31
Offline
[Profile] [PM] [Yahoo!]
To GhotShip:
- Cách bạn hướng dẫn mình đã qua làm qua rồi, rất tiếc là ko hề thấy file autorun.inf, thì làm sao mà xóa, thậm chí mình đã vào luôn Regedit để Disblae hoặc Remove luôn cái AutoPlay của máy tính mà vẫn ko ăn nhầm gì...Còn cách nào khác không ta ?
[Up] [Print Copy]
  [Question]   Re: Thắc mắc về file Autorun.inf trong USB và đĩa CD 25/04/2007 03:22:59 (+0700) | #17 | 55587
[Avatar]
Ghost Ship
Member

[Minus]    0    [Plus]
Joined: 21/03/2007 12:10:46
Messages: 467
Location: Đáy biển
Offline
[Profile] [PM]
To GhotShip:
- Cách bạn hướng dẫn mình đã qua làm qua rồi, rất tiếc là ko hề thấy file autorun.inf, thì làm sao mà xóa, thậm chí mình đã vào luôn Regedit để Disblae hoặc Remove luôn cái AutoPlay của máy tính mà vẫn ko ăn nhầm gì...Còn cách nào khác không ta ?  


Bạn có chắc là đã mở được ẩn kô??? Có thể máy bạn đang nhiễm virus và chức năn ẩn đã bị khóa. Bạn hãy vào lại Folder Options kể kiểm tra xem đã mở được ẩn thật chưa.

Hãy chụp ảnh bên trong cái Shortcut ấy và 2 cái lựa chọn để mở ẩn trong folder options post lên cho mình xem. Mình chưa bao giờ mở được ẩn mà lại kô thấy file Autorun trong những ổ có dòng Autoplay như thế.
[Up] [Print Copy]
  [Question]   Thắc mắc về file Autorun.inf trong USB và đĩa CD 25/04/2007 03:58:19 (+0700) | #18 | 55595
nhatnguyenboy
Member

[Minus]    0    [Plus]
Joined: 24/01/2005 04:46:45
Messages: 31
Offline
[Profile] [PM] [Yahoo!]
To Ghost Ship:

Đây là hình mà bạn yêu cầu:



Note: Máy mình đã được kiểm tra Virus rất kỹ bằng các phương pháp có thể (Win - SafeMode .v.v...) nhưng ko biết làm sao bỏ cái thằng AutoPlay đó đi được...
[Up] [Print Copy]
  [Question]   Re: Thắc mắc về file Autorun.inf trong USB và đĩa CD 25/04/2007 04:35:13 (+0700) | #19 | 55601
[Avatar]
Ghost Ship
Member

[Minus]    0    [Plus]
Joined: 21/03/2007 12:10:46
Messages: 467
Location: Đáy biển
Offline
[Profile] [PM]
Ạc đúng là lạ thật!! Sao lại thế nhỉ ??? Theo mình thấy thì cái dòng Autoplay ấy chit xuất hiện ở những ổ có chưa file Autorun bên trong thôi. Bạn hãy kiểm tra các ổ khác trên máy bạn có dòng đó kô?

Bạn hãy thử vào gpedit.msc ->User Configuration\Administive TemPlates\System chọn "turn off Autoplay" để khóa chức năng Autoplay xem sao.
[Up] [Print Copy]
  [Question]   Thắc mắc về file Autorun.inf trong USB và đĩa CD 25/04/2007 05:56:20 (+0700) | #20 | 55616
nhatnguyenboy
Member

[Minus]    0    [Plus]
Joined: 24/01/2005 04:46:45
Messages: 31
Offline
[Profile] [PM] [Yahoo!]
To Ghost Ship:

- Mình đã kiểm tra các máy khác, những máy ko bị AutoPlay cũng như máy bị AutoPlay đều ko có file autorun.inf...

- Cách của bạn mình đã làm qua (ko những trong gpedit.msc + regedit mà dùng Tweak của WinXP can thiệp) cũng vô ích...Chán thiệt, chẳng lẽ cài lại Win sao ta, cách này bất tiện quá !!!!
[Up] [Print Copy]
  [Question]   Re: Thắc mắc về file Autorun.inf trong USB và đĩa CD 25/04/2007 06:26:13 (+0700) | #21 | 55626
[Avatar]
meomap_hp
Member

[Minus]    0    [Plus]
Joined: 04/12/2006 00:15:11
Messages: 46
Offline
[Profile] [PM]
to nhatnguyenboy :
Ổ đĩa vẫn còn file autotrun.inf , chức năng view bị disable và nó bị ẩn (ko thể dùng chức năng của win để xem được nó)
-bạn muốn xem file ẩn đó thì vào dos gõ lệnh sau (VD ổ H là ổ USB):
Dir H:\ /A:H
- Bạn muốn xóa file ẩn này thì dùng chương trình WinRAR mở ổ USB ra để xem ,rồi muốn xóa file nào thì xóa , khởi động lại máy là OK
[Up] [Print Copy]
  [Question]   Re: Thắc mắc về file Autorun.inf trong USB và đĩa CD 01/05/2007 03:42:10 (+0700) | #22 | 56512
[Avatar]
Ghost Ship
Member

[Minus]    0    [Plus]
Joined: 21/03/2007 12:10:46
Messages: 467
Location: Đáy biển
Offline
[Profile] [PM]
@nhatnguyenboy:

Hình như đó là một share của một folder ở trên máy khác chứ kô phải là một ổ phải kô? Mình thấy có 2 khả năng.

1. Nếu đó là 1 folder thì file autorun kô thể hoạt động trong folder và mình thực sự kô hiểu tại sao lại có 2 dòng Auto và Autoplay kia.

2. Nếu đó là 1 ổ thì chắc chắn chức năng ẩn ở window của máy bạn có vấn đề (vẫn chưa mở được ẩn) vì nếu mở được ẩn thì phải có folder "System Volume Information" và Recycled hiện ra.

Dù sao mình cũng chưa gặp tình trạng này này bao giờ. lạ thiệt. smilie


[Up] [Print Copy]
  [Question]   Thắc mắc về file Autorun.inf trong USB và đĩa CD 02/05/2007 05:51:31 (+0700) | #23 | 56690
longname
Member

[Minus]    0    [Plus]
Joined: 26/04/2007 14:55:42
Messages: 34
Offline
[Profile] [PM]
Hix.Ciw chế hoạt động của file Autorun.inf là khi mà mình bỏ một đĩa nào vào nó có chức năng dùng để tự động chạy các file setup nó một khi mà bị nhiễm Virus thì rất là rắc rối.Thế thì làm sao mà diệt dược nó? bây giờ cac ban mở notepaint ra và đánh bừa một dãy chữ cái nào đó sau đó bạn copy nó vào USB và nhấn yes All.Xong
[Up] [Print Copy]
  [Question]   Re: Thắc mắc về file Autorun.inf trong USB và đĩa CD 02/05/2007 11:40:56 (+0700) | #24 | 56740
[Avatar]
kamikazeq
Member

[Minus]    0    [Plus]
Joined: 04/07/2006 03:20:53
Messages: 837
Location: Panic Malware Planet
Offline
[Profile] [PM] [Yahoo!]
@nhatnguyenboy:
Bạn ơi, sao ở hình 1 lại khác hình 2







Bạn trả lời câu hỏi của Ghost Ship xem, để mọi người còn tính tiếp chớ.

longname :bây giờ cac ban mở notepaint ra và đánh bừa một dãy chữ cái nào đó sau đó bạn copy nó vào USB và nhấn yes All.Xong 

Nghe quái quái nhỉ, bạn nói rõ hơn xem.
IDM 5.18 http://tinyurl.com/pl2ejj | Quick Remove Malware http://tinyurl.com/lbbm9x - http://tinyurl.com/arna6g
[Up] [Print Copy]
  [Question]   Re: Thắc mắc về file Autorun.inf trong USB và đĩa CD 03/05/2007 14:10:10 (+0700) | #25 | 56892
[Avatar]
Ghost Ship
Member

[Minus]    0    [Plus]
Joined: 21/03/2007 12:10:46
Messages: 467
Location: Đáy biển
Offline
[Profile] [PM]
Mình nhầm rồi kô thể là trường hợp 1 được, tại đó là biểu tượng của một ổ.

Đó là một ổ trên máy khác trong mạng LAN đã được Share. nhatnguyenboy đã dùng lệnh NET USE * \\[IP]\[ổ]$ để lôi ổ đó về làm ổ Z, sau đó lôi ổ Z đó ra Desktop nên nó thành biểu tượng như vậy.

Nếu đó là 1 ổ thì chức năng ẩn ở window của máy có vấn đề (vẫn chưa mở được ẩn) vì nếu mở được ẩn thì phải có folder "System Volume Information" và Recycled hiện ra. để chắc chắn hơn thì vào ổ D, nếu cũng kô thấy folder "System Volume Information" và Recycled hiện ra thì chắc chắn vẫn chưa mở được ẩn.

Nhưng mình lại vừa phát hiện ra một hiện tượng lạ:
Mình đã tạo trong ổ D của máy mình một file Autorun.inf, sau đó share và tạo thêm một ổ Z nữa từ share ổ D ấy, sau đó cho tạo 2 Shortcut của 2 ổ D và Z ngoài Desktop. Right Click vào từng Shortcut thì cho kết quả như sau:





Shortcut của ổ D thì có Auto còn của ổ Z thì lại kô có. -> Dù trong ổ Z của nhatnguyenboy có file Autorun.inf thì cũng kô thể có 2 dong Autoplay và Auto kia.

Vậy là mấy của nhatnguyenboy có 3 hiện tượng lạ:
1.Mở ẩn rồi nhưng lại kô hiện những thứ bị ẩn.
2.Kô biết vì sao lại có 2 dòng Autoplay và Auto.
3.Kô hiểu vì sao dòng Disconnect lại biến mất.

Kô biết có ai có thể giải thích được những hiện tượng này kô.

Có thể là do virus nhưng Virus đã tác động như thế nào vào hệ thống để tạo ra những hiện tượng như vậy.???
[Up] [Print Copy]
  [Question]   Re: Thắc mắc về file Autorun.inf trong USB và đĩa CD 03/05/2007 20:39:49 (+0700) | #26 | 56900
ShaolinVn
Member

[Minus]    0    [Plus]
Joined: 13/02/2007 22:34:18
Messages: 31
Offline
[Profile] [PM]

kamikazeq wrote:
@nhatnguyenboy:
Bạn ơi, sao ở hình 1 lại khác hình 2







Bạn trả lời câu hỏi của Ghost Ship xem, để mọi người còn tính tiếp chớ.

longname :bây giờ cac ban mở notepaint ra và đánh bừa một dãy chữ cái nào đó sau đó bạn copy nó vào USB và nhấn yes All.Xong 

Nghe quái quái nhỉ, bạn nói rõ hơn xem. 

Chắc là bạn ấy làm thế thì file autorun mới này sẽ đè lên file autorun cũ .Nhưng cái này chỉ áp dụng được cho USB thôi
[Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|