萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 電腦基礎知識 >  >> 健康知識

U 盤「拒絕存取」病毒清除全紀錄:autorun.inf 與 RECYCLER 資料夾為禍首

現象:雙擊無法開啟,右鍵選單出現怪異選項

U 盤雙擊提示「拒絕存取」,右鍵選單多出 Open、Browser 兩項 (中文版為「開啟」、「瀏覽」)。實為 autorun.inf 劫持 Shell 命令所致。

排查與清除步驟

  1. 顯示受保護作業系統檔案:
    控制台 → 資料夾選項 → 檢視 → 取消勾選「隱藏受保護的作業系統檔案」→ 是/確定。
  2. 檢視 U 盤根目錄:發現 autorun.inf 與 RECYCLER 資料夾 (系統回收桶偽裝,實為病毒載體)。
  3. 檢視 autorun.inf 內容:
    [autorun]
    open=malware.exe
    shell\open=Open
    shell\open\command=malware.exe
    shell\browser=Browser
    shell\browser\command=malware.exe
    
    右鍵選單異常項即由此定義。
  4. 刪除兩檔:選取 autorun.inf、RECYCLER → Shift+Del 永久刪除。
  5. 重新插拔 U 盤:右鍵選單恢復正常,雙擊可正常開啟。

autorun.inf 善用技巧:自訂 U 盤圖示

[autorun]
ICON=myicon.ico

將 myicon.ico 與 autorun.inf 放入 U 盤根目錄,重插即顯示自訂圖示。

預防建議

  • 關閉所有磁碟機的 AutoRun:
    regedit → HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer → 新增 DWORD NoDriveTypeAutoRun = 0xFF (255,關閉所有磁碟機類型)。
  • 使用 Shift 鍵插入 U 盤暫時阻擋 AutoRun。
  • 習慣用「總管」樹狀檢視或「執行」輸入盤符 (如 G:) 進入,避免雙擊觸發。
  • 定期掃描可移動裝置,啟用防毒軟體「USB 即時監控」。
copyright © 萬盛學電腦網 all rights reserved