U盤插電腦就中毒、文件變快捷方式、隱藏屬性、出現.exe同名偽裝文件？別急著格式化，四步手動清毒找回文件，再做簡單免疫防二次感染。

第一步：關閉自動播放——切斷病毒啟動鏈

1. Win+R → gpedit.msc 打開組策略
2. 計算機配置 → 管理模板 → 系統 → 關閉自動播放 → 已啟用 → 選 所有驅動器 → 確定

Win10/11家庭版無gpedit：reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoDriveTypeAutoRun /t REG_DWORD /d 255 /f

第二步：顯示隱藏/系統文件——讓病毒無處遁形

控制面板 → 文件夾選項 → 查看 →
✅ 顯示隱藏文件/文件夾/驅動器
❌ 隱藏受保護的操作系統文件(取消勾選)
❌ 隱藏已知文件類型的擴展名(取消勾選，方便識別.exe偽裝)

第三步：手動清毒——辨別真偽文件

1. 打開「此電腦」，在地址欄直接輸入盤符(如 F:) 回車，**絕不雙擊盤符**(雙擊會觸發autorun.inf執行病毒)
2. 觀察異常：
   • 半透明圖標 = 隱藏/系統屬性文件(正常文件被隱藏)
   • 原文件夾同名 .exe 文件 = 病毒偽裝(大小相同、圖標相似)
   • Autorun.inf 文件 = 病毒啟動腳本
3. 搜索全盤：大小等於偽裝.exe的文件 → 全選刪除(它們只是傀儡)
4. 打開 Autorun.inf (記事本) → 找裡面引用的 .exe/.vbs/.bat/.cmd/.com 真實病毒文件名 → 全盤搜索刪除
5. 刪除 Autorun.inf 本身
6. 取消正常文件/文件夾的「隱藏/系統」屬性(右鍵屬性→取消勾選)

第四步：建立免疫目錄——防病毒再造autorun.inf

Win+R → cmd
F:                          # 替換為你的U盤盤符
md autorun.inf              # 創建同名目錄，病毒無法創建同名文件
cd autorun.inf
md aa..                     # 創建無法刪除/進入的異常目錄(雙點尾綴)，強化免疫

原理：NTFS/FAT32下目錄優先於同名文件，且 aa.. 為保留命名規則，Explorer無法刪除/進入，病毒寫入失敗。

後續建議

• 全盤殺毒(Windows Defender/火綿/360/卡巴斯基)掃描殘留
• 重要數據定期備份到雲端/硬盤，U盤僅作臨時傳輸
• 購買帶硬件寫保護開關/指紋加密的高端U盤(如劍橋/鐵鑰/金士頓鐵甲系列)

手動清毒考驗細心，免疫目錄成本為零，配合好習慣，U盤安全可控。