核心機制：Autorun.inf 是病毒加載器

病毒在分區根目錄植入 Autorun.inf（隱藏+系統屬性），內容 [autorun] OPEN=病毒.exe。雙擊分區/插入 U 盤觸發自動播放執行病毒。註冊表被修改導致「顯示隱藏文件」失效，雙重隱身。

三大免疫策略

策略一：組策略關閉自動播放（XP Pro 專用）

gpedit.msc → 計算機配置 → 管理模板 → 系統 → 關閉自動播放 → 已啟用 → 所有驅動器。一勞永逸切斷加載鏈路。

策略二：佔坑法建立免疫資料夾

各分區根目錄建立 Autorun.inf 資料夾（非文件），病毒無法同名創建。進階：命令列建立難刪除子目錄 md x:\autorun.inf\正常的免疫文件..\（尾部 .. 導致資源管理器無法刪除）。提供批處理一鍵部署（含 U 盤自動識別）。

策略三：離線補丁+殺毒先行再聯網

重裝系統後：先離線升級殺毒/打補丁（超級兔子升級天使/離線病毒庫）再聯網，防蠕蟲零時差感染。

三類重裝後復發根因與解決

根因	表現	解決
非系統分區殘留 Autorun.inf/病毒體	雙擊分區即中毒	搜索全盤根目錄 Autorun.inf，記錄 OPEN 指向病毒名，批量刪除兩類文件，再免疫
安裝程式/綠色軟體被感染	重裝後運行舊安裝包中毒	重要安裝包壓縮打包存檔；重裝後先用乾淨介質拷貝殺毒軟體全盤查殺（選清除非刪除）
系統裸奔聯網被蠕蟲秒感染	聯網即中毒	離線打補丁/升級殺毒後再聯網

工具箱

提供三款批處理下載：免疫.bat、批量刪除Autorun.inf.bat、修復顯示隱藏文件.reg，解壓即用。