當您發現硬碟分區根目錄下莫名出現 Autorun.inf 檔案,且雙擊磁碟機圖示無法開啟對應視窗時,幾乎可以確定系統已感染隨身碟病毒。這類惡意程式透過 Autorun.inf 利用 Windows 自動播放機制,在使用者雙擊磁碟機圖示時自動啟動病毒主程式,並將自身複製至所有分區根目錄,導致雙擊無法開啟磁碟機。本文將分享三大除毒策略與預防措施,助您徹底解決隨身碟病毒威脅。
病毒會在各分區根目錄建立隱藏屬性的 Autorun.inf,一般方法無法直接刪除。請依照以下步驟操作:

Autorun.inf 即會顯現。Autorun.inf 選「開啟」,記錄裡面 open=xxx.exe 指定的執行檔名稱,即為病毒本體。Autorun.inf 及對應的 xxx.exe 即可清除病毒。regedit 開啟登錄編輯器,依序展開 HKEY_CLASSES_ROOT\Drive\shell,將右側「預設」鍵值修改為 none。接著展開 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer,若發現 MountPoints2 鍵值請刪除。最後按 F5 重新整理登錄,雙擊開啟磁碟機功能即可恢復正常。若手動刪除無效,或重灌系統後問題依舊,可使用「費爾木馬強力清除助手」等專業工具:
Autorun.inf 完整路徑(如 C:\Autorun.inf),點擊「清除」。Autorun.inf。利用「同一目錄不允許同名檔案」的特性,在隨身碟根目錄手動建立一個空的 Autorun.inf 檔案(或資料夾),病毒即無法在該目錄自動生成同名檔案,從而阻斷傳播途徑。此法同樣適用於行動硬碟。
隨身碟病毒雖猖獗,掌握「顯示隱藏檔→刪除病毒主程式與 Autorun.inf→修復登錄關聯」三步驟,配合專業工具輔助與預防性自建 Autorun.inf,即可有效守護資料安全。建議平時養成「右鍵開啟磁碟機」習慣,避免雙擊觸發自動播放機制。