در واقع تشخيص وجود آتوران توسط سيستم بر ميگرده به وجود فايل Autorun.inf در درايو مورد نظر.
براي اينکه حالت آتوران يک درايو فعال بشه اين فايل رو نياز داريم اضافه و تنظيم کنيم.
موارد کاربرد:
1 - گاهي اوقات ويروسي در درايوتون وجود داره که با دابل کليک روي درايو ويروس اجرا ودر حافظه قرار ميگيره.
2 - گاهي اوقات مي خواهيد شکل درايوهاي سيستمتون رو عوض کنيد.
3 - مي خواهيد براي يک سي دي قبل از رايت آتوران بسازيم.
4 - مي خواهيم با ورود به مثلا درايو D همزمان يک برنامه مانند ماشين حساب فعال بشه.
5 - ...
نکته: قبل از شروع، در Control Panel ، قسمت Folder Options ، سربرگ View ، گزينه Hide extensions for known file types رو غيرفعال کنيد. تا پسوند فايلها نمايش داده شود.
وارد درايو مورد نظر شده و راست کليک کنيد و با New > Text Document يک فايل بسازيد و نام آن را به Autorun.inf تغيير دهيد.
در خط اول آن تایپ کنید: [autorun] و اینتر بزنید.
مهمترين پارامترهايي که تونيم در اين فايل اضافه کنيم:
فايل اجرا شونده:
درايو ما مي تونه فقط آيکن داشته باشه و با دابل کليک رو اون باز بشه و هيچ فايلي اجرا نشه.
ولي اگه مايليد فايلي اجرا بشه، فايل اجرايي رو در درايوتون کپي کنيد و اين خط رو در فايل Autorun.inf تايپ کنيد:
Open=myprogram.exe
که بجاي MyProgram.exe نام فايل رو بنويسيد.
آيکن درايو:
براي اين کار يک فايل آيکن پيدا کنيد و در درايوتون کپي کنيد. سپس اين خط رو در فايل Autorun.inf تايپ و ذخيره کنيد:
Icon=myicon.ico
بجاي myicon نام فايل آيکن رو بنويسيد.
پس قالب کلی محتوای Autorun.inf به این شکله:
[autorun]
open=MyProgram.exe
Icon=MyIcon.ico
حالا اگر اين کار روي سي دي انجام داديد رايتش کنيد... و اگه روي درايوهاي هاردتونه رستارت کنيد تا تغييرات رو ببينيد.
کلک طراح ويروس اينه که مياد يه فايل Autorun.inf و فايل ويروس مثلا Host.exe رو در درايتون کپي مي کنه. شما هم وقتي وارد درايو مي شيد Host.exe اجرا ميشه، ولي پنجره اي نشون داده نميشه فقط وارد حافظه ميشه.
اگه درايهاتون ويروس يابي شده باشن و فايل ويروس پاک شده باشه، وقتي ميخواهيد وارد درايو بشيد يه پيغام مبني بر عدم وجود فايلي مثل Host.exe ظاهر ميشه. چون autorun.inf به اين فايل اشاره داره ولي اين فايل رو ويروس ياب حذف کرده.
براي رفع اين مشکل با راست کليک و open وارد درايو بشيد و فايل autorun.inf رو که احتمالا مخفي هم باشه حذف کنيد.
تمرين: -----------------------------------
اين فايلها رو دانلود کنيد.
بعد 3 تاشونو در يکي از درايوها کپي کنيد و رستارت کنيد.
مشاهده مي کنيد که هم آيکن درايوتون عوض شد، هم دابل کليک که مي کنيد يه پنجره کوچيک با يه پيغام ظاهر ميشه.
محتوای فایل آتوران اون به این شکله:
[autorun]
open=att.exe
Icon=3.ico
اگه فقط آیکن رو میخواید ولی فایل اجرایی رو نمی خواید، خط Open=att.exe رو کامل پاک کنید.
مي تونيد خودتون autorun.inf رو با توجه به متن بالا ويرايش کنيد.
اینم چند نمونه دیگه آیکن که می تونید برای درایوهاتون استفاده کنید.
آیکن های جدید رو می تونید از اینترنت یا برنامه های مختلف به دست بیارید.
تا بخش دوم Autorun.... خدا نگهدار