疑問 - 隨身碟病毒的問題?請大家指教~

[飛鳥]

autorun.inf 病毒，最近因為USB隨身碟 ( 姆指碟、大姆哥)、MP3 隨身聽 的流行 [價格大幅下降]＆[隨插即用、移動的方便性]，這個類型的病毒也跟著泛流行起來。

autorun.inf 在 Windows 系統裡面是一個比較特別的檔案，它的目的本來是用來讓光碟在放進光碟機的一瞬間，自動執行指定的檔案，例如：遊戲光碟安裝程式、軟體安裝選單 (Menu )。

autorun.inf 特性：
(1)只在根目錄才有意義 (才會被自動執行)
(2)是一個普通的文字檔組成

病毒的性質
(1)大小為 78 byte 的隱藏文字檔，內容用 WinCV 觀察是空白的。
(2)它會把檔案屬性設為隱藏，而且它會自動刪除自己，然後幾秒後又自動產生出現 (很妙吧！像法寶一樣)
(3)它會禁止顯示隱藏屬性的檔案 ( 改了會又自己改回來 )

◎另外還發現 Windows 系統一個有趣的地方 ～ 在同一層目錄結構裡不能有相同名字的檔案或目錄，例如在根目錄建立一個[autorun.inf]的子目錄的話，病毒就沒辦法建立一個同名的檔案 ◎

以上轉貼自：http://blog.roodo.com/foreverfish/archives/4745329.html