將 U 盤插入中毒電腦後，原本的資料夾被病毒隱藏、屬性改為「系統+隱藏」，並建立同名 .exe 偽裝捷徑（或將資料夾重命名為 xxx.exe）。點擊即執行病毒，進一步感染其他電腦。殺毒軟體（如 NOD32、360、火綜合）查殺後，原資料夾常被隔離/刪除而「消失」。實際上資料未損壞，僅屬性被改。本文提供標準恢復流程與防護建議。

病毒行為特徵

• 遍歷 U 盤根目錄所有資料夾，執行 attrib +s +h +r 隱藏原資料夾。
• 在同目錄建立同名 .exe（或 .scr/.pif/.com）可執行檔，圖示偽裝成資料夾圖示。
• 修改 Autorun.inf 實現雙擊 U 盤盤符自動執行病毒。
• 部分變種修改註冊表禁用「資料夾選項」、「工作管理員」、「註冊表編輯器」、「顯示隱藏檔案」。

標準恢復流程（四步驟）

1. 斷網 + 進入安全模式（可選，防病毒進程對抗）

拔網線，重開機進「帶網路的安全模式」，或直接正常模式操作（現代殺毒軟體主動防禦通常足夠）。

2. 完整掃毒（必要）

• 使用 360 殺毒/安全衛士、火綜合安全、Malwarebytes、Windows Defender 離線掃描 任一套件全盤掃描 U 盤與系統盤。
• 查殺 Autorun.inf、*.exe 偽裝檔、記憶體駐留進程。

3. 一鍵恢復屬性（核心步驟）

方法 A：命令提示字元（最快、無需工具）

1. 以管理員身分開啟 CMD（Win+X → 終端機(管理員)）。
2. 切換到 U 盤盤符（假設 G:）：G:
3. 執行：attrib -s -h -r /s /d *.*
4. 解析：
   -s 移除系統屬性、-h 移除隱藏屬性、-r 移除唯讀屬性。
   /s 處理子目錄、/d 處理目錄本身。

執行完成後，原資料夾即在資源管理器中顯示。

方法 B：專殺工具（圖形介面、適合新手）

• 下載「USB 病毒專殺 / U 盤免疫工具」（如 USBKiller、U 盤免疫大師、360 U 盤免疫）。
• 插入 U 盤，點「掃描並免疫」/「恢復隱藏檔案」。
• 工具會自動執行 attrib、刪除 Autorun.inf、建立免疫 Autorun.inf 資料夾防止再感染。

4. 修復系統被改設定（若中招）

若電腦出現「無法開啟工作管理員/註冊表/資料夾選項」，執行以下註冊表修復（存為 fix_policies.reg 導入）：

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskMgr"=-
"DisableRegistryTools"=-

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoFolderOptions"=-
"NoViewOnDrive"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskMgr"=-
"DisableRegistryTools"=-

進階：手動查殺頑固變種（批次檔參考）

@echo off
title U盤病毒手動清理
set "USB=G:"  :: 修改為實際盤符
%USB%
attrib -s -h -r /s /d *.*
del /f /a "Autorun.inf"
del /f /a "*.exe"  :: 謹慎！僅刪除確認的偽裝exe，勿誤刪真程式
:: 刪除常見病毒副檔名
del /f /a "*.scr" "*.pif" "*.com" "*.bat" "*.cmd" "*.vbs" "*.js" "*.wsf" 2>nul
echo 完成，請檢查資料夾是否恢復。
pause

⚠️ 執行前請確認 U 盤內無正規 .exe 程式（如攜帶版軟體），否則會誤刪。

預防免疫三部曲

1. 寫保護開關：購買帶物理寫保護開關的 U 盤，唯讀模式下病毒無法寫入。
2. 免疫工具建立 Autorun.inf 資料夾：在 U 盤根目錄建立同名資料夾並設唯讀，病毒無法建立同名檔案。
3. 習慣右鍵「打開」而非雙擊盤符：繞過 Autorun.inf 自動執行。
4. 定期備份重要資料到雲端/硬碟：U 盤易損、易失、易中毒，非長期儲存媒體。

資料無價，習慣成金。掌握 attrib -s -h -r /s /d 這條指令，U 盤中毒不再慌。