核心原理：AutoRun.inf是病毒入口

病毒利用Windows AutoRun機制：插入USB時系統自動讀取根目錄AutoRun.inf，按其中指令執行惡意程式。若預先建立**無法刪除/重命名/隱藏的AutoRun.inf**，病毒即無法寫入自身啟動項，達到「疫苗」效果。

方法一：WinHex手工製作免疫文件（通用、無需額外工具）

1. 格式化USB為FAT32（兼容性最佳）。
2. 根目錄手動新建AutoRun.inf（內容可為空）。
3. 運行WinHex → F9 開啟磁碟編輯器 → 選擇該USB設備。
4. 定位AutoRun.inf目錄條目（文件名中間與結尾各有一個空格字節0x20）。
5. 修改結尾空格0x20為：
   方案A：0xE5 → 文件標記為「已刪除」但實際存在，**無法刪除、無法重命名**。
   方案B：0xE2 → 文件屬性置為「隱藏」，**資源管理器不可見**。
6. 保存退出，免疫完成。

方法二：現成免疫工具（僅限WinXP）

• 下載「AutoRun.inf疫苗」（精品論壇版主製作）。
• 解壓運行 → 下拉選單選擇目標可移動磁碟 → 點擊「Inject」。
• 原理同WinHex：建立不可刪除/重命名的AutoRun.inf佔坑。

進階防護建議

• 禁用AutoRun功能： gpedit.msc → 計算機配置 → 管理模板 → 系統 → 關閉自動播放 → 啟用「所有磁碟機」。或導入註冊表：HKLM\SYSTEM\CurrentControlSet\Services\Cdrom\AutoRun=0。
• 按住Shift鍵插入USB：暫時跳過AutoRun（臨時應急）。
• 使用Panda USB Vaccine等專業工具：支援NTFS/FAT32/exFAT，自動處理多重分區，提供圖形化介面。
• 習慣至上：不在不可信電腦使用USB；使用前後掃毒；重要數據加密備份（VeraCrypt/BitLocker To Go）。

免疫AutoRun.inf是低成本、高效果的單點防護，但**不可替代完整的終端安全體系**。結合禁用AutoRun、習慣養成、加密備份，才能全方位阻斷USB傳播鏈。