autorun.inf(自动运行文件)

        autorun.inf文件是从Windows95开始的，最初用在其安装盘里，实现自动安装，以后的各版本都保留了该文件并且部分内容也可用于其他存储设备。
　　其结构有三个部分：[AutoRun] [AutoRun.Alpha] [DeviceInstall]
　　[AutoRun]适用于Windows95以上系统与32位以上CD-ROM，必选。
　　[AutoRun.alpha]适用于基于RISC的计算机光驱，适用系统为Windows NT 4.0，可选。
　　[DeviceInstall]适用于Windows XP以上系统，可选。
　　[AutoRun]部分的命令及其详解
　　1、DefaultIcon
　　含义：指定应用程序的默认图标。
　　格式：
　　DefalutIcon=图标路径名[,序号]
　　参数：
　　图标文件名：应用程序的默认图标路径名，格式可以为.ico、.bmp、.exe、.dll。当文件格式为.exe和.dll时，有时需要使用序号来指定图标。
　　序号：当文件格式为.exe和.dll时，文件可能包括多余一个图标，此时需要使用序号来指定图标，需要注意的是，序号是从0开始的。
　　备注：
　　应用程序的默认图标将在windows explorer核心的驱动显示窗口中替代设备的默认图标来显示。
　　图标路径名的默认目录是设备根目录。
　　2、Icon
　　含义：指定设备显示图标。
　　格式：
　　Icon=图标路径名[,序号]
　　参数：
　　图标文件名：应用程序的默认图标路径名，格式可以为.ico、.bmp、.exe、.dll。当文件格式为.exe和.dll时，有时需要使用序号来指定图标。
　　序号：当文件格式为.exe和.dll时，文件可能包括多余一个图标，此时需要使用序号来指定图标，需要注意的是，序号是从0开始的。
　　备注：
　　设备显示图标将在windows explorer核心的驱动显示窗口中替代设备的默认图标来显示。
　　图标路径名的默认目录是设备根目录。
　　当存在应用程序默认图标(DefaultIcon)时，本命令无效。
　　3、Label
　　含义：指定设备描述
　　格式：
　　Label=描述
　　参数：
　　描述：任意文字，可以包括空格。
　　备注：
　　设备描述将在windows explorer核心的驱动显示窗口中替代设备的默认描述卷标来显示。
　　在非windows explorer核心的驱动显示窗口中（例如右击设备选择属性）显示的仍然是设备的卷标。
　　4、Open
　　含义：指定设备启用时运行之命令行。
　　格式：
　　Open=命令行
　　(命令行：程序路径名 [参数])
　　参数：
　　命令行：自动运行的命令行，必须是.exe、.com、.bat文件，其他格式文件可以使用start.exe打开或使用ShellExecute命令。
　　备注：
　　命令行的起始目录是设备根目录和系统的＄Path环境变量。
　　5、ShellExecute
　　含义：
　　指定设备启用时执行文件。（操作系统支持未知）
　　格式：
　　ShellExecute=执行文件路径名 [参数]
　　参数：
　　执行文件路径名：设备启用时执行文件路径名。可以是任意格式文件。系统会调用设置的程序执行此文件。
　　参数：参数，根据执行文件作调整
　　备注：
　　命令行的起始目录是设备根目录和系统的＄Path环境变量。
　　6、Shell关键字Command
　　含义：
　　定义设备右键菜单执行命令行。
　　格式：
　　Shell关键字Command=命令行
　　(命令行：程序路径名 [参数])
　　参数：
　　命令行：自动运行的命令行，必须是.exe、.com、.bat文件，其他格式文件可以使用start.exe打开。
　　备注：
　　命令行的起始目录是设备根目录和系统的＄Path环境变量。
　　7、Shell关键字
　　含义：定义设备右键菜单文本。
　　格式：
　　Shell关键字=文本
　　参数：
　　关键字：用以标记菜单，可以使用任何字符表示，包括空格。
　　文本：在右键菜单中显示的文本。可以使用任何字符，不能存在空格。
　　备注：
　　在同一Autorun.inf文件中，不同右键菜单关键字不同，相同右键菜单关键字相同。
　　右键菜单文本中可以使用&设定加速键，&&输出一个&。
　　Shell关键字Command命令Shell关键字两者缺一不可，顺序无所谓。
　　当不存在Open、ShellExecute与Shell命令时，设备启用时运行第一个设备右键菜单指定命令。
　　8、Shell
　　含义：定义设备启用时运行之设备右键命令。
　　格式：
　　Shell=关键字
　　参数：
　　关键字：标记过的菜单关键字
　　备注：
　　Shell指定的关键字可以在AutoRun.inf文件的任意部分。
　　OpenShellExecuteShell命令后定义的优先级高。
[编辑本段]常见U盘病毒autorun.inf里面的内容及结构：
　　 [AutoRun]
　　 //表示AutoRun部分开始
　　
Icon=X:\“图标”.ico
　　 //给X盘一个图标
　　
Open=X:\“程序”.exe或者“命令行”
　　 //双击X盘执行的程序或命令
　　
shell\“关键字”＝“鼠标右键菜单中加入显示的内容”
　　 //右键菜单新增选项
　　
shell\“关键字”\command＝“要执行的文件或命令行”
　　 //选中右键菜单新增选项执行的程序或者命令
　　
　　[3][4]
[编辑本段][AutoRun.alpha]部分的命令简介
　　[AutoRun.alpha]部分的命令与[AutoRun]部分的命令相同，只不过在基于RISC的计算机光驱中，[AutoRun.alpha]优先级高于[AutoRun]
　　[DeviceInstall]部分命令及其详解
　　DriverPath
　　含义：定义搜索驱动程序目录。
　　格式：
　　DriverPath=驱动程序路径
　　参数：
　　驱动程序路径：驱动程序所在路径，包括其子路径。
　　备注：
　　Windows XP以上支持。
　　仅CD-ROM支持
　　当系统监测到一个新的设备时，会提示用户寻找设备的驱动程序。当用户点选此CD-ROM时，当[DeviceInstall]部分存在时，系统会按照DriverPath所标记的路径出寻找驱动程序。未标记的路径系统将忽略查找。当[DeviceInstall]部分不存在时，系统将进行完全查找。
　　如果不希望系统在此CD-ROM中搜索驱动程序，只加一行[DeviceInstall]不加DriverPath命令即可。
　　系统识别该文件过程如下：
　　系统在插入U盘的时候会根据这个AUTORUN.INF文件在注册表[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2]下建立一个u盘的关联项,使双击打开指定的程序(如病毒程序)。
　　Windows 2000/XP下如何删除autorun.inf文件夹在命令提示符中，输入rd (文件夹路径）即可删除文件夹
　　如文件夹内有内容可把rd替换为deltree来完成删除。
　　========================================================================
　　清除autorun病毒的批处理文件代码
　　u盘插上　
　　首先新建个文本文档，在里面添加以下内容:
　　@echo on
　　taskkill /im explorer.exe /f
　　rem 结束病毒进程(以u.vbe病毒的进程w.exe为例)
　　taskkill /im w.exe
　　start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXplorer\Advanced /v ShowSuperHidden          /t REG_DWORD /d 1 /f
　　start reg import kill.reg
　　del c:\autorun.* /f /q /as
　　del %SYSTEMROOT%\system32\autorun.* /f /q /as
　　del d:\autorun.* /f /q /as
　　del e:\autorun.* /f /q /as
　　del f:\autorun.* /f /q /as
　　del g:\autorun.* /f /q /as
　　del h:\autorun.* /f /q /as
　　del i:\autorun.* /f /q /as
　　del j:\autorun.* /f /q /as
　　del k:\autorun.* /f /q /as
　　del l:\autorun.* /f /q /as
　　start explorer.exe
　　=====到这里为止(这行不用复制)==========================
　　其次打开我的电脑，在菜单栏里选择“工具-文件夹选项-查看”，将“隐藏已知文件类型的扩展名”前面的勾去掉-确          定-退出窗口。　
　　再次将刚才新建的那个文件文档的文件名，由“新建文本文档.txt”改为“u.vbe病毒消除.bat”。
　　最后直接双击它就能清除这个病毒了!
　　【另外】对于杀毒软件产生的此类文件夹（如超级巡警），可用DOS命令快速干净的删除，方法如下
　　假设autorun.inf文件夹是在D盘，操作如下： 打开“开始”，选择“运行”，输入“CMD”，打开命令行窗口，在命令行        窗口中输入一下命令：
　　第一步：输入D: 然后回车
　　第二步：输入rmdir /s autorun.inf 然后回车
　　第三步：当出现提示时，按“Y”，并回车
　　其他盘照此方法执行即可！！ !
       此文引自：http://hi.baidu.com/liliang101/blog/item/a5f354b154157f5e0923025a.html