U 盤病毒並非單一病毒，而是「透過可移動儲存裝置傳播」的惡意程式統稱。其核心傳播機制為 AutoRun 自動執行、偽裝資料夾/檔案、系統漏洞（如 LNK 漏洞）。本文建立三層防護體系。

一、認清三大傳播手法

1. AutoRun.inf 自動執行：插入 U 盤時，系統讀取根目錄 autorun.inf 並自動啟動指定程式。病毒利用此機制無感染發作。
2. 偽裝檔案/資料夾：將真實資料夾隱藏/刪除，病毒本體（.exe/.scr/.com）改名同名、圖示偽裝成資料夾或圖片，誘騙雙擊執行。
3. 漏洞觸發：如 CVE-2010-2568 (LNK 漏洞)，僅在總管中「檢視」含惡意捷徑的資料夾即觸發。

二、實用防範三部曲

1. 顯示隱藏檔與副檔名——辨識偽裝的第一道防線

1. 控制台 → 「資料夾選項」→「檢視」
2. 選「顯示隱藏的檔案、資料夾及磁碟機」
3. 取消勾選「隱藏已知檔案類型的副檔名」
4. 確定

效果：photo.jpg.exe、資料夾.exe 等偽裝檔案原形畢露，.url 網址捷徑偽裝也能識別。

2. 封殺 AutoRun 自動執行

• 群組原則：gpedit.msc → 電腦設定 → 管理範本 → Windows 元件 → 自動播放原則 → 關閉自動播放 → 啟用 → 所有磁碟機
• 或建立唯讀 autorun.inf 資料夾於各磁碟根目錄（免費工具 USB Vaccine、Panda USB Vaccine 可自動完成）

3. 良好使用習慣

• 不在不明電腦插入自用 U 盤；必須插入時，先掃毒再開啟
• 開啟 U 盤請用「總管」左側樹狀目錄點選，避免雙擊盤符觸發 AutoRun
• 安裝主動防禦型殺毒軟體（如 360、火綠、卡巴斯基），保持病毒碼更新
• 重要資料定期異地備份（雲端+實體），中毒損失可控

三、中毒後處置

1. 斷網、備份重要檔（僅複製已知乾淨檔案）
2. 全盤掃毒並隔離威脅
3. 手動刪除各磁碟根目錄 autorun.inf 及可疑 .exe
4. 修復系統隱藏屬性：attrib -s -h -r /s /d（謹慎使用）
5. 修改相關帳號密碼

「不插不明 U 盤」是理想論，「顯示副檔名+關閉 AutoRun+主動防禦」才是落地可行的鐵三角防護。