【已解决】如何在pe下关闭自动播放功能

HB天意

原帖由 a201 于 2009-2-22 19:50 发表
用深山红叶制作的 移动介质病毒免疫补丁  改的！
没试用过
副作用：一些光盘的正常的自动运行功能也可能受到影响，但并不影响我们直接执行其中的程序
http://www.brsbox.com/filebox/down/fc/d43b295a2bdc8d ...

本来我用红叶的这个做过的，没有成功。才想到上面的那个方法。

66369

有一事不明.自己的PE.在插另一个U盘时.并没有跳出自动播放的窗口呀.而这U盘上.已有PE关联的各个文件.

请明示.自动播放的具体情况.

HB天意

原帖由 66369 于 2009-2-22 20:38 发表
有一事不明.自己的PE.在插另一个U盘时.并没有跳出自动播放的窗口呀.而这U盘上.已有PE关联的各个文件.

请明示.自动播放的具体情况.

是没有弹出。
但是根据这几天我维护中毒电脑的情况是：
如果电脑已经感染病毒了，你打开比如d盘e盘的时候，自动播放病毒就会运行。
于是应用程序可能就运行不了，杀毒软件也瘫痪。

所以关闭自动播放功能的话，病毒应该就不会运行，pe下杀毒也就很方便了。

66369

原帖由 yidawpf 于 2009-2-22 20:42 发表


是没有弹出。
但是根据这几天我维护中毒电脑的情况是：
如果电脑已经感染病毒了，你打开比如d盘e盘的时候，自动播放病毒就会运行。
于是应用程序可能就运行不了，杀毒软件也瘫痪。

所以关闭自动播放功 ...

刚试了大侠的*32.dll

非常好.以后更新.就会用这个.

另.对于病毒一事.我认为.也可考虑.启动时.象删除pagefile.sys一样.删除autorun.ini.你说可行吗?

HB天意

原帖由 66369 于 2009-2-22 20:52 发表



刚试了大侠的*32.dll

非常好.以后更新.就会用这个.

另.对于病毒一事.我认为.也可考虑.启动时.象删除pagefile.sys一样.删除autorun.ini.你说可行吗?

我觉得没有用，病毒主程序没有删掉，病毒还在。

千里独行

个人觉得没有解决问题
因为老毛桃911版的SHELL32.DLL里面存在8504,  "自动播放(&P)”
但却禁用了自动播放

HB天意

原帖由 千里独行 于 2009-2-22 21:27 发表
个人觉得没有解决问题
因为老毛桃911版的SHELL32.DLL里面存在8504,  "自动播放(&P)”
但却禁用了自动播放

应该有用。
我在pe下运行我的光盘，好像哪个autorun.ee没有运行。

千里独行

估计只是没有显示“自动播放”，实际可能还运行。

HB天意

原帖由 千里独行 于 2009-2-22 21:55 发表
估计只是没有显示“自动播放”，实际可能还运行。

测试结果是关闭了。因为我的z盘有autorun.exe文件。原来是打开z盘就运行autorun.exe。
现在打开z盘autorun.exe不会自动运行。

66369

原帖由 yidawpf 于 2009-2-22 21:58 发表

测试结果是关闭了。因为我的z盘有autorun.exe文件。原来是打开z盘就运行autorun.exe。
现在打开z盘autorun.exe不会自动运行。

是的.

cqsg123

自运行是AUTORUN.INF中的OPEN指定的...
删除右键中的自动播放选项,其实并没有删除相应功能.只是动了右键菜单的注册表文件,系统功能依然存在.
在中毒电脑上做维护,谁敢直接双击打开分区盘符?
自动播放是个小问题,何必搞得这么复杂...在不知系统是否开启自动播放功能的时候,放入光盘或插入U盘,按住SHIFT就行了.不会自运行的.

sesell

基本不会双击硬盘，一般通过右击“我的电脑”用“资源管理器”

peter1123

禁用Shell Hardware Detection服务

vcxzaq1

感觉只是表面上关闭，哪天有空我用病毒测试一下再说

my3927

原帖由 vcxzaq1 于 2009-2-23 10:46 发表
感觉只是表面上关闭，哪天有空我用病毒测试一下再说

早点出个测试报告啊！

HB天意

为了验证自动播放是否真正关闭。
今天在网上下了无数个病毒样本，最后用磁碟机病毒证明了自动播放已经是关闭的。
我运行c、d、e、f等盘后（每个盘都都磁碟机病毒），应用程序还是可以打开。
而原来是不行的。
所以，通过这个实验，自动播放应该是彻底关闭了。

张建余

原帖由 yidawpf 于 2009-2-23 12:31 发表
54800

为了验证自动播放是否真正关闭。
今天在网上下了无数个病毒样本，最后用磁碟机病毒证明了自动播放已经是关闭的。
我运行c、d、e、f等盘后（每个盘都都磁碟机病毒），应用程序还是可以打开。
而原来 ...

恭喜天意成功！

66369

也试了一个上午.没有问题.可以了.

lyra

究竟是怎么改的？29楼的看不明白。

HB天意

原帖由 lyra 于 2009-2-23 13:41 发表
究竟是怎么改的？29楼的看不明白。

如果是用exescope修改的话是：
字符串——532.

8496,打开(&O)
8497,打印(&P)
8502,资源管理器(&X)
8503,搜索(&E)...
8504,自动播放(&P)...
8505,运行方式(&A)...

把8504行整行删掉。

千里独行

原帖由 lyra 于 2009-2-23 13:41 发表
究竟是怎么改的？29楼的看不明白。

天意的意思是删除8504,  "自动播放(&P)"这一行。
用reshack打开SHELL32.DLL，定位到字串符，然后点532，再点2052,可以看到窗口右边有一行：8504,  "自动播放(&P)" ，删除这一行：8504,  "自动播放(&P)"，然后编译脚本，最后保存。

lyra

原帖由 千里独行 于 2009-2-23 13:57 发表

天意的意思是删除8504,  "自动播放(&P)"这一行。
用reshack打开SHELL32.DLL，定位到字串符，然后点532，再点2052,可以看到窗口右边有一行：8504,  "自动播放(&P)" ，删除这一行：8504,  "自动播放(&P)"，然后 ...

肯定不仅仅是这一个位置。我用楼主的SHELL32.DLL文件就可以，自己修改了这个位置的SHELL32.DLL文件就不行！

HB天意

原帖由 <i>lyra</i> 于 2009-2-23 14:32 发表 <a href="http://bbs.wuyou.net/redirect.php?goto=findpost&pid=1625631&ptid=136905" target="_blank"><img src="http://bbs.wuyou.net/images/common/back.gif" border="0" onload="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {return true;} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" /></a><br />

<br />

<br />
肯定不仅仅是这一个位置。我用楼主的SHELL32.DLL文件就可以，自己修改了这个位置的SHELL32.DLL文件就不行！

<br />

我还修改了shell32.dll的注册表文件。
具体看第一页的。

lyra

原帖由 yidawpf 于 2009-2-23 14:42 发表


我还修改了shell32.dll的注册表文件。
具体看第一页的。

看了，也改了，可是，我根本就不知道你究竟动了哪里。

HB天意

原帖由 <i>lyra</i> 于 2009-2-23 14:45 发表 <a href="http://bbs.wuyou.net/redirect.php?goto=findpost&pid=1625638&ptid=136905" target="_blank"><img src="http://bbs.wuyou.net/images/common/back.gif" border="0" onload="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {return true;} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" /></a><br />

<br />

<br />
看了，也改了，可是，我根本就不知道你究竟动了哪里。

<br />

我也不记得了。反正先后改过无数次。有时候是凭该觉改的。

lyra

原帖由 yidawpf 于 2009-2-23 14:48 发表


我也不记得了。反正先后改过无数次。有时候是凭该觉改的。

我晕死给你看……

梅边吹笛

这样改法有后遗症，刚我用29楼的shell32.dll文件替换了我心如水6.2及天琴星座PE090218中的shell32.dll文件后，硬盘上启动，插入Ｕ盘不能识别。换回后正常。

lyra

原帖由 梅边吹笛 于 2009-2-23 15:51 发表
这样改法有后遗症，刚我用29楼的shell32.dll文件替换了我心如水6.2及天琴星座PE090218中的shell32.dll文件后，硬盘上启动，插入Ｕ盘不能识别。换回后正常。

29楼的文件，没有内置USB的修改支持，你需要自己添加进去。

lbz198

原帖由 梅边吹笛 于 2009-2-23 15:51 发表
这样改法有后遗症，刚我用29楼的shell32.dll文件替换了我心如水6.2及天琴星座PE090218中的shell32.dll文件后，硬盘上启动，插入Ｕ盘不能识别。换回后正常。

我也试了，替换我心如水的6.22PE，从U盘上启动，再插入U盘，可以识别U盘，没有问题。

hhh333

这个问题毛桃早就解决了，其他地方不要动，用reshacker将毛桃0911中shell32的reginst中的内容全部导出，替换到新的shell32中就好了。