USB 病毒傳播仰賴 autorun.inf 檔案。病毒將自身複製到 USB 並建立 autorun.inf,當使用者雙擊磁碟機圖示時,系統依該檔指令執行病毒程式。掌握原理並養成安全習慣,即可有效避免感染。
autorun.inf → 指向病毒執行檔(如 virus.exe)。autorun.inf → 執行病毒。autorun.inf 用記事本開啟,確認 Open= 後的執行檔名稱。autorun.inf 與對應的病毒執行檔(通常為隱藏的 *.exe)。[AutoRun]
Icon=icon.ico ; 磁碟機圖示
Open=program.exe ; 雙擊執行的程式
shell\open\command=notepad readme.txt ; 右鍵選單項目
理解結構有助於快速識別惡意行為。