U 偽裝資料夾病毒特徵：可移動碟出現與資料夾同名的 421KB .exe 檔，刪除後重整立即再生。系統已駐留病毒程式持續寫入。專家建議用殺毒輔助工具 XueTr（支援 32 位 Win2000~Win7）手工清除：

1. XueTr 進程頁找 winweb.exe → 右鍵「結束進程並刪除檔案」。
2. XueTr 強制刪除 U 盤兩病毒檔 我的照片.exe、辦公文件.exe，勾選「刪除後阻止檔案再生」。
3. 刷新 U 盤發現病毒再生 → 回進程檢查發現 explorer.exe 掛載可疑模組 iconhandle.dll（無數位簽章）。

4. 進一步處理：卸載 iconhandle.dll、刪除來源檔、清理註冊表啟動項、修復 explorer.exe 完整性。

完整步驟見原文後續。核心思路：結束惡意進程 → 強刪病毒檔並免疫 → 追查母體掛載點 → 徹底清除殘留。平時勿隨意開啟不明 U 盤、關閉自動播放、保持防毒即時掃描。