當前病毒木馬主要透過兩大管道傳播：一是網頁掛馬，利用瀏覽器或外掛漏洞駭客植入惡意碼；二是 USB 隨身碟、行動硬碟、數位儲存卡等可移動裝置。因應用普及，用戶統稱此類威脅為「USB 病毒」。

USB 病毒並非新物種，但傳播力更強

早期病毒靠軟碟傳播，今 USB 病毒利用 Windows「自動播放」功能：插入裝置時系統自動執行 Autorun.inf 指定的程式。病毒隨即將自身與配置寫入新連接裝置，再伺機感染其他電腦。近年更結合社交工程，偽裝成資料夾圖示誘騙用戶雙擊執行。金山毒霸統計，2009 年 4 月偽資料夾病毒長居感染榜前五。

常見症狀：真資料夾隱藏，偽 EXE 冒充

USB 內原有資料夾被隱藏，取而代之的是同名 .exe 檔，圖示偽裝成資料夾。因 Windows 預設「隱藏已知副檔名」，用戶見「我的工作報告」實為 我的工作報告.exe，雙擊後病毒跳轉至真實資料夾，使用者毫無察覺卻已執行惡意程式。若開啟「顯示副檔名」，偽裝即刻現形。

核心檔案 Autorun.inf 剖析

Autorun.inf 本身非病毒，而是自動播放配置檔，常駐磁碟根目錄（隱藏系統檔）。典型內容：

[AutoRun]
open=auto.exe
shellexecute=auto.exe
shell\Auto\command=auto.exe

病毒即利用此機制實現自動執行。

清除步驟：先斷網、再掃描、後手動刪除

發現偽資料夾或 autorun.inf 不代表電腦已中毒，僅表示該儲存媒體曾感染或安裝過免疫工具。建議：

1. 用金山清理專家進程管理器或金山系統急救箱掃描系統啟動項；
2. 禁用可疑啟動項後，開啟「資料夾選項」→「顯示隱藏檔案及受保護系統檔案」→「顯示副檔名」；
3. 搜尋同大小、同建立日期的 .exe 檔，確認後徹底刪除。