雙擊磁碟機 (C/D/E 槳) 無法打開，右鍵選單顯示「自動播放」而非「開啟」，資料夾選項無法修改隱藏檔案設定 —— 這是典型的 **Autorun.inf 蠕蟲病毒 (如「落雪」、傳奇世界病毒、USB 傳播蠕蟲)** 感染特徵。病毒在根目錄建立 `Autorun.inf` 指向偽裝系統檔的惡意程式 (`.com/.exe/.pif`)，劫持雙擊/右鍵行為，並禁用資料夾選項、工作管理員、註冊表編輯器。本文提供從殺毒到手動清除、註冊表修復、系統修復的完整實戰流程。
病毒運作機制
- 各分區根目錄建立 **`Autorun.inf`** (隱藏/系統/唯讀屬性)，內容指向同目錄下的病毒主程式 (如 `pagefile.com`, `command.com`, `iexplore.com`, `1.com` 等偽裝系統檔名)。
- 修改註冊表 `HKCR\Drive\shell\AutoRun\command` / `HKLM\...\Winlogon\Userinit` / `HKLM\...\Run` 等鍵值，劫持開機/雙擊/右鍵行為。
- 偽裝關鍵系統程式 (`winlogon.exe` 大寫偽裝、`cmd.exe` 改 `.com` 等)，進程中難以分辨真偽。
- 禁用「資料夾選項-查看-顯示隱藏檔案」、「工作管理員」、「註冊表編輯器」、「命令提示字元」，阻礙手動清除。
三階段徹底清除實戰流程
階段一：環境準備與病毒查殺 (斷網操作)
- 斷開網路 (拔網線/關無線)，防病毒傳播/下載後門。
- 使用**最新病毒碼的殺毒軟體** (火綿、360、卡巴斯基、ESET、Windows Defender 离线掃描) **全盤深度掃描**。建議用殺毒軟體自帶的 **啟動盤/UEFI 救援盤** 或進入 **安全模式** 掃描，繞過病毒在正常模式下的自我保護。
- 正常啟動系統，開啟資料夾選項：顯示隱藏檔案/資料夾/磁碟機、取消勾選「隱藏受保護的作業系統檔案」。
階段二：手動清除病毒本體與 Autorun.inf (核心步驟)
鐵律：全程**右鍵 → 開啟** 進入磁碟機，**絕不雙擊磁碟機/資料夾/執行任何可疑程式**，否則觸發病毒再生，前功盡棄。
- 依次右鍵開啟各磁碟機根目錄 (C:、D:、E:...)。
- 搜尋並刪除：`Autorun.inf`** + **偽裝系統檔的病毒主程式** (特徵：`.com/.exe/.pif` 副檔名、檔名模仿系統檔如 `command.com` `pagefile.exe` `iexplore.com` `1.com` `finder.com` `winlogon.exe` 大寫、紅色圖標/異常圖標、修改時間集中在感染時間點)。
- 常見病毒檔案位置參考 (「落雪」病毒)：
D:\autorun.inf, D:\pagefile.com
C:\Program Files\Internet Explorer\iexplore.com
C:\Program Files\Common Files\iexplore.com
C:\Windows\1.com, C:\Windows\iexplore.com, C:\Windows\finder.com
C:\Windows\Exeroud.exe (傳奇世界圖標)
C:\Windows\Debug\*** Programme.exe
C:\Windows\system32\command.com (核對修改時間！系統檔時間通常遠早於感染時間)
C:\Windows\system32\msconfig.com, regedit.com, dxdiag.com, rundll32.com, finder.com, a.exe
C:\Windows\WINLOGON.EXE (大寫！真系統為小寫 winlogon.exe，用戶名為 SYSTEM，偽為當前用戶)
- 刪除註冊表啟動項：`regedit` → `HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run` → 刪除可疑項 (如 `Torjan pragramme`)。註銷/重啟。
- 任務管理器檢查 `rundll32.exe` 等可疑進程，謹慎結束。
- 依序右鍵開啟各盤，**刪除所有 `Autorun.inf` 及同目錄病毒檔**。中途**嚴禁雙擊任何檔案/資料夾/執行命令 (msconfig/regedit/cmd)**。
- 全部清除後註銷/重啟。
階段三：系統修復與後續防護
- 修復 .exe 關聯失效 (病毒修改關聯導致所有 .exe 無法執行)：
- 修復開機報錯「找不到 1.com」：
regedit → HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
將 "Shell"="Explorer.exe 1" 改為 "Shell"="Explorer.exe"
- 修復 IE 設定： 用 360 系統急救箱/上網助手/系統修復大師「一鍵修復 IE 設定」。
- 全盤掃描驗證： 再次全盤深度掃描，確認無殘留。
- 終極方案： 若上述無效/系統嚴重受損 → **備份資料 → 全盤格式化重裝系統**。
預防免疫：斷絕 Autorun 病毒傳播鏈
- **關閉所有磁碟機的 AutoRun 功能 (最有效)：**
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoDriveTypeAutoRun /t REG_DWORD /d 0xFF /f
# 0xFF = 禁用所有磁碟機類型 AutoRun
# 需重啟生效
或用「組策略」 `gpedit.msc` → 電腦設定 → 管理範本 → Windows 元件 → 自動播放原則 → 關閉自動播放 → 已啟用 → 所有磁碟機。
- 禁用 USB 大容量儲存裝置自動播放：控制台 → 自動播放 → 取消「對所有媒體和裝置使用自動播放」。
- 良好習慣：**插入 USB/行動硬碟先殺毒/掃描，再右鍵開啟**；不雙擊盤符；定期備份；系統/軟體及時更新補丁。
總結： Autorun 病毒利用人性弱點 (雙擊習慣) 與系統預設行為 (AutoRun) 傳播。**關閉 AutoRun + 養成右鍵開啟習慣 + 保持殺毒軟體更新 + 定期備份**，是徹底免疫的唯一出路。