Windows 8 插入 USB 隨身碟雙擊無反應,但右鍵選單出現異常的「Open」項目,點選中間的「Open」卻能開啟。此為病毒利用 autorun.inf 劫持雙擊動作並隱藏自身,透過顯示系統保護檔案可清除。
病毒特徵與清除步驟
- 隨身碟右鍵選單出現兩個異常項目:「Open」 (頂端) 與 「開啟」 (中間),點選中間「開啟」可進入。
- 開啟「資料夾選項」 (控制台或資源管理器「檢視」→「選項」) →「檢視」索引標籤 → 取消勾選 「隱藏受保護的作業系統檔案」 →「是」確認 →「確定」。
- 回到隨身碟根目錄,會看到隱藏的病毒檔案:
• autorun.inf (劫持雙擊/右鍵選單的核心)
• RECYCLER 資料夾 (病毒本體常駐地)
- 用記事本開啟
autorun.inf 確認內容指向病毒執行檔 → 刪除 autorun.inf 與 RECYCLER 資料夾。
- 退出隨身碟,重新插入,右鍵選單恢復正常,雙擊可直接開啟。
預防建議:
- 勿在不可信電腦插入隨身碟,或插入前按住 Shift 鍵抑制自動播放。
- 安裝防毒軟體並啟用 USB 即時掃描。
- 定期掃描隨身碟,發現 autorun.inf 立即刪除。