病毒特徵：Autorun.inf 傳播鏈

雙擊分區圖標無法打開、根目錄出現隱藏 Autorun.inf（含 open=病毒.exe）、病毒體複製至各分區。核心：利用 Windows 自動播放機制觸發執行。

第一防線：赤手空拳手工清除

1. 資料夾選項 → 查看 → 「顯示所有文件和文件夾」+ 取消「隱藏受保護的操作系統文件」。
2. 右鍵分區 →「打開」進入根目錄，查見 Autorun.inf，打開記錄 open=xxx.exe（病毒本體名）。
3. 若無進程保護：直接刪除所有分區 Autorun.inf 及對應 xxx.exe。
4. 修復磁碟關聯：regedit → HKEY_CLASSES_ROOT\Drive\shell 默認值改 none；HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2 刪除；F5 刷新。雙擊分區恢復正常。

第二防線：費爾木馬強力清除助手抑制再生

手工刪除失效/重裝系統仍復發時：
1. 下載安裝工具 → 選「抑制文件再次生成」 → 輸入路徑 C:\Autorun.inf → 「清除」。
2. 依此清除各分區 Autorun.inf。
3. 重裝系統或 Ghost 還原，系統擺脫干擾。

第三防線：佔坑免疫法預防再襲

U 盤/移動硬碟根目錄手工創建 Autorun.inf **資料夾**（非文件）。同名目錄存在，病毒無法創建同名文件，切斷傳播鏈。簡單、零成本、極高效。

綜合建議

• 關閉自動播放（組策略/註冊表）為根本大法。
• U 盤插入前按住 Shift 鍵暫停自動播放。
• 定期掃描移動介質，重要數據多備份（3-2-1 原則）。
• 發現感染先斷網、再清毒、後免疫，避免內網橫向傳播。