日経ブロードバンドニュース 北京オリンピックオンライン  
001 002 003 004 005 006 007 008 009 010

Autorun.inf を悪用したマルウエアの修復 ▼end

CDやDVDディスクをドライブに挿入すると自動的に音楽や映画の放映が始まる。

Windowsには、このように、リムーバブルメディアをドライブ等に挿入しただけで、必要なプログラムが自動的に実行され、音楽や映画を楽しむことができるようになっています。

この便利な機能を実現するために利用されるのが「Autorun.inf」という特殊なファイルです。

「Autorun.inf」の作り方

「Autorun.inf」の書式等については下記ページを参考にしてください。

CD−Rの活用 自動起動を使おう!
http://homepage1.nifty.com/t-morimori/pc/cont1/index.htm

簡単にいうと、「Autorun.inf」の書式に則り、「Open=」のあとに実行可能なプログラム名を書き込んだファイルをメモ帳で作成後、「Autorun.inf」という名前で保存しておき、「Autorun.inf」ファイルと実行するプログラムをリムーバブルメディアのルートディレクトリーにコピーするだけで、指定されたプログラムが実行されるようになります。

この機能はWindowsをはじめ、多くのアプリケーションのインストールに利用されて居る便利な機能です。

当初、パソコンにCDやDVDにデータを書き込む機能がなかったため、OSやソフトメーカーだけがこの機能を利用していたため、CDやDVDにウィルス等が入り込むことはほとんどありませんでした。

その後、パソコンの機能が高度化し書き込み可能なCD/DVDドライブが一般化すると

 

全ての物理ドライブおよびリムーバブルドライブ内に自身のコピーを作成します。

 ワームは、上記ドライブがアクセスされた際に、作成されたコピーが自動実行されるよう、 ドライブ内に "AUTORUN.INF" というファイルを作成します。

 この "AUTORUN.INF" というファイルは、作成されたコピーを自動実行する無害なシステムファイルです。このファイルには以下の文字列が含まれています。

[AutoRun]
open=auto.exe
shellexecute=auto.exe
shell\Auto\command=auto.exe

 

 

 

 

 


001  ▼end

ファイルを見えなくする設定を修復するバッチ

 

@ECHO OFF

rem ファイルを見えなくする設定を修復するバッチ

set Fname=FixAutorun01.reg

C:

cd \
if exist %Fname% del %Fname%

echo Windows Registry Editor Version 5.00 > %Fname%
echo. >> %Fname%
echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] >> %Fname%
echo "CheckedValue"=dword:00000001 >> %Fname%
echo. >> %Fname%
echo [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] >> %Fname%
echo "Hidden"=dword:00000001 >> %Fname%
echo "ShowSuperHidden"=dword:00000001 >> %Fname%

regedit /s %Fname%
   
   
   
   

FixAutorun.zip


004 ▼end



 

 

 


 


001 ▼end


 

 

 

   
   
   
   
   
   
   
   
   
   

 

参照(ブラウザーの「戻る」で、この画面に戻ってください。)

 

 


002 ▼end

 


003 ▼end


004 ▼end


005 ▼end


006 ▼end


007 ▼end


008 ▼end


009 ▼end


010 ▼end

 

 


 

 

 

   
   
   
   
   
   
   
   
   
   

 

参照(ブラウザーの「戻る」で、この画面に戻ってください。)

 

 

≪Prev ▲Top Next≫

end

Ads by TOK2