某變種 Autorun 病毒（特徵檔：rose.exe + autorun.inf）近期在校園公用電腦（新聞實驗中心、廣播台、列印店、照相館）大肆傳播，並透過 MP3、行動硬碟等可移動裝置快速擴散。本文整理傳播特徵、預防習慣、病毒危害與手動清除完整流程，供中毒用戶自救與未中毒者預防參考。

傳播途徑與特徵

• 載體：USB 隨身碟、MP3、行動硬碟等可移動儲存裝置
• 觸發：雙擊盤符 或點擊「自動播放」選項即激活
• 表徵：可移動裝置無法剪切/安全移除、CPU 佔用率異常高、每分區生成隱藏系統檔 rose.exe + autorun.inf
• 高發區：公用電腦（無人值守、防毒軟體未更新、用戶習慣差）

預防四大鐵律（養成肌肉記憶）

1. 插入隨身碟出現「自動播放」視窗 → 直接關閉，勿點任何選項
2. 進入隨身碟： 在「我的電腦」地址列下拉選擇盤符、或右鍵盤符選「打開」/「在新視窗開啟」 → 嚴禁直接雙擊盤符
3. 設定顯示隱藏系統檔： 工具 → 資料夾選項 → 檢視 → 勾選「顯示所有檔案和資料夾」 → 取消勾選「隱藏受保護的作業系統檔案」
4. 發現 rose.exe / autorun.inf 立即刪除

病毒危害：不只是佔用資源

1. 持續佔用大量 CPU，導致系統卡頓
2. 各分區植入隱藏系統檔，雙擊盤符即觸發
3. 若置之不理：可能導致開機自檢後反覆重啟、無法進入系統（作業系統崩潰）
4. 單純重灌 C 槽無效：其他分區殘留病毒會再次發作

手動清除完整流程（作者親測有效）

1. 結束進程： Ctrl+Alt+Del 開啟工作管理員 → 進程頁籤 → 結束所有 Rose.exe 進程（後續操作間歇重複此步驟）
2. 清理登錄檔： Win+R → regedit → Ctrl+F 搜尋 rose.exe → 刪除整個 shell 子鍵 → F3 繼續搜尋刪除 → 直到「搜尋完畢」
3. 顯示隱藏系統檔： 同預防步驟 3
4. 逐分區清除檔案： 每個盤符右鍵 → 打開（切勿雙擊） → 刪除 rose.exe、autorun.inf → 若提示無法刪除：修改屬性取消「唯讀」改「存檔」 → 仍無法刪除則進安全模式（開機 F8）刪除

---

防毒心法：「不雙擊盤符、不信任自動播放、插入先掃毒、定期查登錄」十六字訣，比任何防毒軟體都管用。公用電腦使用後務必掃描自己的隨身碟，切斷傳播鏈條。