U 盤雙擊提示「拒絕存取」,右鍵選單多出 Open、Browser 兩項 (中文版為「開啟」、「瀏覽」)。實為 autorun.inf 劫持 Shell 命令所致。
autorun.inf 與 RECYCLER 資料夾 (系統回收桶偽裝,實為病毒載體)。[autorun]
open=malware.exe
shell\open=Open
shell\open\command=malware.exe
shell\browser=Browser
shell\browser\command=malware.exe
右鍵選單異常項即由此定義。autorun.inf、RECYCLER → Shift+Del 永久刪除。[autorun]
ICON=myicon.ico
將 myicon.ico 與 autorun.inf 放入 U 盤根目錄,重插即顯示自訂圖示。
regedit → HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer → 新增 DWORD NoDriveTypeAutoRun = 0xFF (255,關閉所有磁碟機類型)。G:) 進入,避免雙擊觸發。