Хочу поделится опытом: недавно столкнулся с вирусом, очень интересно "вселявшимся" на флешки. Он создавал папку "RECYCLER", в неё клал свой .exe файл, а запуск этого обеспечивал следующим образом - скрывал все папки на флеш-диске, заменяя их ярлыками, но с некторой оговоркой, в объекте ярлыков он указывал следующее:
%windir%\system32\cmd.exe /c "start %cd%RECYCLER\Имя_Вируса.exe &&%windir%\explorer.exe %cd%Имя_Папки Понятное дело, на большинстве пользовательских машин скрытые файлы отключены, а то, что ярлычок с именем папки теперь со стрелочкой, мало заметно.
Причем файл autorun.inf начисто отсутствовал. Я удивился, почему бы себя и и автозапуском не подстраховать? С удивлением узнал, что мелкософтные уже давно закрыли бреш с бездумным запуском файлов из autorun.inf(за исключением CD/DVD). И что существует "автозагрузка" и "автозапуск", и это не одно и тоже:
Отличия автозапуска и автозагрузки.Майкрософт Скажите, у меня только было прозрение, это довольно ясная и известная вещь?
