USB 病毒利用 AutoRun.inf 檔案透過自動播放功能傳播。Windows 7 提供多層次防護手段，從源頭阻斷感染路徑。

病毒運作原理

病毒在 USB 根目錄建立隱藏系統檔 AutoRun.inf，內含指令導向惡意程式。使用者雙擊磁碟機代號時，系統依指令執行病毒，導致感染。

中毒典型徵兆

• USB 辨識極慢、雙擊無法開啟 (右鍵「開啟」也失效)。
• 資源管理器可開啟，但發現 u.vbe、類似資源回收筒圖示的檔案。
• 右鍵選單多出「自動播放」、「Open」、「Browser」等項目。
• 所有 .exe 檔關聯被竄改，圖示變為通用 .com 圖示。
• 資料夾變成 .exe 或捷徑檔，無法正常開啟。
• 命令列 dir /a 發現 AutoRun.inf 與 RavMon.exe。

六大防護措施

1. 關閉自動播放： gpedit.msc → 電腦設定 → 系統管理範本 → 系統 → 「關閉自動播放」啟用。
2. 修改登錄阻斷 AutoRun： 限制 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2 存取權限。
3. 養成右鍵開啟習慣： 絕不雙擊磁碟機代號，改用右鍵「開啟」或資源管理器進入。
4. 建立 AutoRun.inf 資料夾並設唯讀/隱藏/系統屬性： 佔用檔名使病毒無法建立同名檔案。
5. 安裝 USB 專殺/監控軟體： USBCleaner、USBStarter、360 安全衛士、金山 USB 專殺等。
6. 備份登錄檔： 病毒常竄改登錄，備份可快速還原。

多層防護並用，才能有效降低 USB 病毒感染風險。