萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 電腦故障排除 >  >> 硬碟故障

三招徹底清除隨身碟 Autorun 病毒,守護資料安全

當您發現硬碟分區根目錄下莫名出現 Autorun.inf 檔案,且雙擊磁碟機圖示無法開啟對應視窗時,幾乎可以確定系統已感染隨身碟病毒。這類惡意程式透過 Autorun.inf 利用 Windows 自動播放機制,在使用者雙擊磁碟機圖示時自動啟動病毒主程式,並將自身複製至所有分區根目錄,導致雙擊無法開啟磁碟機。本文將分享三大除毒策略與預防措施,助您徹底解決隨身碟病毒威脅。

招式一:徒手刪除 Autorun.inf 病毒檔

病毒會在各分區根目錄建立隱藏屬性的 Autorun.inf,一般方法無法直接刪除。請依照以下步驟操作:

  1. 顯示隱藏檔案:開啟「我的電腦」→「工具」→「資料夾選項」→「檢視」標籤,勾選「顯示所有檔案和資料夾」,取消勾選「隱藏受保護的作業系統檔案」,按「確定」。此時各分區根目錄下的 Autorun.inf 即會顯現。
  2. 找出病毒主程式:以滑鼠右鍵點擊磁碟機圖示選擇「開啟」(切勿雙擊),進入根目錄後右鍵點擊 Autorun.inf 選「開啟」,記錄裡面 open=xxx.exe 指定的執行檔名稱,即為病毒本體。
  3. 刪除病毒檔案:若病毒無行程保護機制,直接刪除各分區的 Autorun.inf 及對應的 xxx.exe 即可清除病毒。
  4. 修復磁碟機關聯:執行 regedit 開啟登錄編輯器,依序展開 HKEY_CLASSES_ROOT\Drive\shell,將右側「預設」鍵值修改為 none。接著展開 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer,若發現 MountPoints2 鍵值請刪除。最後按 F5 重新整理登錄,雙擊開啟磁碟機功能即可恢復正常。

招式二:借助專業工具抑制病毒再生

若手動刪除無效,或重灌系統後問題依舊,可使用「費爾木馬強力清除助手」等專業工具:

  1. 下載安裝工具,啟動後勾選「抑制檔案再次產生」,在檔名欄輸入 Autorun.inf 完整路徑(如 C:\Autorun.inf),點擊「清除」。
  2. 依序清除其他分區的 Autorun.inf。
  3. 重新安裝作業系統或使用 Ghost 還原系統,即可擺脫病毒干擾。

招式三:自建 Autorun.inf 預防二次感染

利用「同一目錄不允許同名檔案」的特性,在隨身碟根目錄手動建立一個空的 Autorun.inf 檔案(或資料夾),病毒即無法在該目錄自動生成同名檔案,從而阻斷傳播途徑。此法同樣適用於行動硬碟。

總結

隨身碟病毒雖猖獗,掌握「顯示隱藏檔→刪除病毒主程式與 Autorun.inf→修復登錄關聯」三步驟,配合專業工具輔助與預防性自建 Autorun.inf,即可有效守護資料安全。建議平時養成「右鍵開啟磁碟機」習慣,避免雙擊觸發自動播放機制。

copyright © 萬盛學電腦網 all rights reserved