二、清除方法

1. 手動清除（徹底、無殘留、需顯示隱藏系統檔）

1. 開啟「資料夾選項」→ 「檢視」→ 勾選 「顯示隱藏的檔案、資料夾及磁碟機」、取消勾選 「隱藏受保護的作業系統檔案」。
2. 進入 U 盤根目錄，找到 autorun.inf 用記事本開啟，記下 open= 後的執行檔名稱。
3. 先刪除該執行檔（如 sxs.xls.exe），再刪除 autorun.inf 本身。
4. 對電腦上所有分區重複上述動作（病毒通常會感染全盤）。
5. 若有系統備份/還原點，可先還原 C 槽再清理其他分區，最徹底。

2. 殺毒軟體掃毒（便捷、但可能遺留 autorun.inf）

• 更新病毒碼至最新，完整掃描 U 盤與全盤。
• 缺點：多數殺毒軟體只刪除 open= 指向的惡意執行檔，**不刪除 autorun.inf 本身**。雙擊磁碟機仍會觸發 autorun.inf 尋找已刪除的 exe，導致「找不到檔案」錯誤彈窗。
• 補救：掃毒後必須手動刪除各分區根目錄的 autorun.inf，或使用下方「免疫工具」自動處理。

3. 專殺工具（瑞星「橙色八月」專殺、USBGuard、Panda USB Vaccine）

• 下載官方專殺工具，掃描並清除已知變種。
• 部分工具具備「USB 免疫」功能（見下文）。

三、預防與免疫：斷絕傳播鏈

1. 行為免疫：改變開啟習慣（零成本、最有效）

• 永不雙擊磁碟機圖示開啟 U 盤。
• 改用：右鍵磁碟機 → 「在新視窗開啟」/「開啟」/「總管」，或在檔案總管地址列直接輸入 E:\。
• 此舉可繞過 autorun.inf 自動執行機制，**病毒無法啟動、無法感染本機**。

2. 系統層面關閉自動播放（Windows 7/8/10/11）

1. 設定 → 裝置 → 自動播放 → 關閉「對所有媒體和裝置使用自動播放」。
2. 或控制台 → 自動播放 → 取消勾選所有裝置類型。
3. 群組原則（Pro/Enterprise）：gpedit.msc → 電腦設定 → 系統管理範本 → Windows 元件 → 自動播放原則 → 「關閉自動播放」→ 啟用 → 選「所有磁碟機」。

3. 建立假 autorun.inf 免疫（資料夾法/檔案法）

原理：在磁碟根目錄預先建立唯讀、不可刪除、不可寫入的 autorun.inf，病毒無法覆寫/建立同名檔案，從而失去傳播能力。

1. 資料夾法（推薦）：在每個分區根目錄建立名為 autorun.inf 的資料夾，並在裡面建立三個空資料夾 CON、PRN、AUX（Windows 保留裝置名，無法被刪除/重命名）。然後設定資料夾屬性為「唯讀」+「隱藏」。
2. 檔案法：建立 autorun.inf 文字檔，內容寫入 [AutoRun]\nopen=none.exe\nshell\open\command=none.exe，設為「唯讀」+「隱藏」+「系統」屬性（需管理員權限 attrib +s +h +r autorun.inf）。

工具自動化：Panda USB Vaccine、USBGuard、Mx One Antivirus 可一鍵為所有磁碟建立免疫。

4. 寫保護開關（硬體級免疫）

部分 U 盤/讀卡器具備實體寫保護開關，備份資料後撥至「Lock」位置，病毒完全無法寫入，絕對安全。

總結：防毒三層防線

1. 行為層：不雙擊開啟 U 盤，用右鍵/地址列進入。
2. 系統層：關閉自動播放、建立 autorun.inf 免疫資料夾/檔案。
3. 工具層：殺毒軟體即時掃描 + 專殺工具定期免疫。

「不雙擊」是成本最低、效果最好的單一動作。從今天起，改變開啟 U 盤的習慣，替自己和他人的電腦加上一道隱形防線。