U盤因攜帶方便、跨機器使用頻繁，成為病毒傳播主要媒介。了解四大經典傳播手法，能建立有效防禦心態。
| 類型 | 手法描述 | 偽裝特徵 | 觸發機制 | 危害 |
|---|---|---|---|---|
| 1. 隱藏資料夾 + 偽裝 EXE | 將所有資料夾設為「隱藏+系統」屬性，並在根目錄建立同名 .exe/.com/.bat 惡意程式，圖示偽裝成資料夾圖示 | 圖示完全相同，僅檔案類型為「應用程式」；詳細資料顯示 .exe 副檔名 | 使用者習慣雙擊開啟資料夾 → 實際執行病毒 → 病毒再呼叫 explorer 開啟真實資料夾掩飾 | 感染宿主機、竊取資料、下載後門、關閉防毒 |
| 2. 感染可執行檔 (PE 感染) | 將病毒碼注入 U盤 內現有的 .exe/.scr/.dll 等可執行檔 (附加段/腔體感染/入口點修改) | 檔案大小增加、校驗和改變、區段屬性異常；圖示通常不變 | 執行被感染程式時觸發病毒碼 → 釋放主體 → 感染系統其他可執行檔 | 極難手工清除，需專業殺毒引擎「治療」剝離病毒體保留原程式功能 |
| 3. 每資料夾生成同名 EXE | 在每個資料夾下建立與資料夾同名的 .exe 檔，資料夾本身不隱藏 | 同目錄出現「資料夾」與「同名 .exe」兩個圖示幾乎相同 | 使用者誤點 .exe → 中毒；視覺混淆度極高 | 快速佔滿磁碟空間、大量複製自身、下載載荷 |
| 4. Autorun.inf 自動執行 (經典最廣) | 根目錄建立 Autorun.inf (隱藏/系統屬性) 指向病毒本體 virus.exe：[AutoRun] | Autorun.inf 隱藏不易見；病毒本體常偽裝系統檔名 (如 svchost.exe、rundll32.exe) | **插入 U盤 即自動觸發** (Windows AutoRun 機制)，無需使用者點擊 | 零點擊感染、傳播極快、曾造成全球性大流行 (如 Autorun 病毒家族) |
gpedit.msc → 電腦設定 → 系統管理範本 → 系統 → 關閉自動播放 → 啟用「所有磁碟機」。PQI/Kingston/Transcend 等原廠工具對隨身碟進行「唯讀鎖定」/「分區保護」。G:) → Enter，或右鍵選「打開/在新視窗開啟」。本文系統整理了 U盤病毒四大經典傳播手法的技術細節與視覺特徵，並提供系統/工具/習慣三層立體防護策略。理解攻擊原理是防禦的前提。建議將「不雙擊 U盤、先掃毒、關 AutoRun」內化為肌肉記憶。更多病毒分析與清除實戰請關注安全專欄。