标题: [求助]绕过AutoRun [打印本页]

---

作者: evilangell     时间: 2008-12-1 22:03    标题: [求助]绕过AutoRun

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Command Processor]
"AutoRun"="%systemroot%\\system32\\cmd.first.bat"


将上面代码保存为A.REG导入后,

再在c:\windows\system32\下建个
cmd.first.bat批处理

然后我运行某个P处理(记为 B.bat )的时候会先调用这个cmd.first.bat批处理

我现在想怎么样双击
B.bat
的时候而不调用cmd.first.bat这个批处理

条件:
1). cmd.first.bat这个批处理的内容可以随便
2). 只有双击B.bat的时候不调用cmd.first.bat,而双击其它的批处理还是会调用cmd.first.bat的
3). 不可以用删除"AutoRun"="%systemroot%\\system32\\cmd.first.bat"这个键值来实现

---

作者: evilangell     时间: 2008-12-1 22:07
对第三点说明一下:
可以用双击批处理的时候来删除AutoRun"="%systemroot%\\system32\\cmd.first.bat
到批处理运行结束的时候再自动的将AutoRun"="%systemroot%\\system32\\cmd.first.bat写入注册表