U盘病毒分析之autorun.inf研究报告

autorun.inf

含“shellexecute”命令行：%windir%system32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL FlashPlayer9.exe
其他：FlashPlayer9.exe
★重启后，正常的“自动播放(&P)”消失
----------------------------
当文件为：

[AutoRun]
open=FlashPlayer9.exe
shellexecute=FlashPlayer9.exe

第一菜单是：“自动播放(&P)”【加粗】，点击后出现自动播放窗口，“FlashPlayer9.exe”没有运行。其他菜单正常。
重启后，第一菜单消失，其他功能、性质一样（即正常状态）。

----------------------------
当文件为：

[AutoRun]
shellexecute=FlashPlayer9.exe