打开文件夹时执行的命令

Question 1

我认为你谈论的是desktop.ini 不是 autorun.inf（顺便说一句，你是对的。它们的格式相同）以及 Windows Shell 中的缓冲区溢出漏洞，MS03-027。是的，这样就可以desktop.ini在访问目录时执行目录中文件中指定的命令。该漏洞很久以前就被修补了。

幸运的是，还有另一种方法可以做到这一点，尽管这种方法更复杂，恶意性也更小。这种方法叫做“shell 自定义动词”，并且它适用于现代系统。这个想法很简单：

您创建一个新的“动词”（动作）并将其注册到中HKEY_CLASSES_ROOT。
为了执行新创建的动词，您需要创建一个WSH 脚本并将其绑定到该动词使用shell\RunAppFolder\command Windows 注册密钥对于您创建的动词（注意：@该键中的值必须存储为十六进制字符串）。
最后，将该动词添加到desktop.ini所需文件夹中的文件中并将其标记为默认操作。

Answer

我认为你谈论的是desktop.ini 不是 autorun.inf（顺便说一句，你是对的。它们的格式相同）以及 Windows Shell 中的缓冲区溢出漏洞，MS03-027。是的，这样就可以desktop.ini在访问目录时执行目录中文件中指定的命令。该漏洞很久以前就被修补了。

幸运的是，还有另一种方法可以做到这一点，尽管这种方法更复杂，恶意性也更小。这种方法叫做“shell 自定义动词”，并且它适用于现代系统。这个想法很简单：

您创建一个新的“动词”（动作）并将其注册到中HKEY_CLASSES_ROOT。
为了执行新创建的动词，您需要创建一个WSH 脚本并将其绑定到该动词使用shell\RunAppFolder\command Windows 注册密钥对于您创建的动词（注意：@该键中的值必须存储为十六进制字符串）。
最后，将该动词添加到desktop.ini所需文件夹中的文件中并将其标记为默认操作。

Question 2

现代版本的 Windows 已禁用此功能。以前，autorun.inf供应商会将此功能包含在 CD 中，然后 Windows 会读取它以查找要运行的文件中指定的程序。它主要用于在将 CD 插入 CD-Rom 时启动安装程序或 CD 中的某些内部程序。您可以控制它的工作方式并进行调整，但如果我没记错的话，默认情况下它是启用的。

由于它容易被滥用，所以在 2009 年得到了修补。我不确定是否有任何文件夹具有这样的功能，但我确信它适用于外部 USB 驱动器。

简而言之，这只在旧的和过时的 Windows 上（2009 年 2 月之前）才有可能。

您可以在此处查看有关此问题的 Microsoft 安全公告：https://technet.microsoft.com/library/security/967940

Answer