Kaspersky 截獲 Worm.Win32.AutoRun.cqfh，專門利用 USB/移動硬碟傳播。特徵：

• 在 system32 建立兩目錄與副本互相保護，防終止進程。
• 監控自身檔案，刪除即重建。
• 禁用顯示隱藏檔、刪除安全模式註冊表項 (無法進入安全模式)。
• 映像劫持大量安全軟體進程使其無法啟動。
• 竄改瀏覽器收藏夾植入推廣網址、定時訪問指定站點。

防護建議

1. 保持防毒軟體病毒碼最新 (Kaspersky 全線產品可查殺)。
2. 關閉系統自動播放功能 (控制台 → 自動播放 → 取消勾選)，斷絕 USB 自動執行攻擊鏈。
3. 不明來源檔案嚴禁直接開啟。
4. 企業部署 USB 管控策略：唯讀模式、加密強制、裝置白名單。

自動播放是蠕蟲傳播最大助推器，一鍵關閉即可消除多數 USB 型蠕蟲感染向量。