病毒現象

U 盤帶入 u.vbe 病毒，各盤符雙擊無法打開，提示運行 u.vbe；文件屬性為隱藏、系統、只讀，普通刪除無效，重啟復發。

清除原理

病毒利用 autorun.inf 關聯雙擊事件，並修改註冊表實現持久化。批處理腳本通過：終止 explorer.exe 與 wscript.exe、開啟顯示超級隱藏文件、導入註冊表修復鍵值、遞歸刪除各盤符下 autorun.*、重啟 explorer.exe 實現徹底清除。

批處理腳本內容（另存為 u.vbe病毒清除.bat）

@echo on
taskkill /im explorer.exe /f
taskkill /im wscript.exe /f
reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 1 /f
reg import kill.reg
del c:\autorun.* /f /q /as
del %SYSTEMROOT%\system32\autorun.* /f /q /as
del d:\autorun.* /f /q /as
del e:\autorun.* /f /q /as
del f:\autorun.* /f /q /as
del g:\autorun.* /f /q /as
del h:\autorun.* /f /q /as
del i:\autorun.* /f /q /as
del j:\autorun.* /f /q /as
del k:\autorun.* /f /q /as
del l:\autorun.* /f /q /as
start explorer.exe

使用說明

1. 新建記事本，貼上上述代碼，另存為「所有文件」，文件名 u.vbe病毒清除.bat 放桌面。
2. 雙擊運行，待完成後重啟電腦。
3. 後續只需雙擊該批處理即可快速清除。

注意：執行前請確認 kill.reg 文件存在於同目錄，內容為修復註冊表鍵值；若無可自行根據實際情況編寫。