盯上 Windows 7 的新型 U 盤病毒「資料夾模仿者」變種：偽裝 Win7 風格圖示、隱藏真實資料、彈出廣告頁

金山毒霸雲安全中心預警：「資料夾模仿者」病毒家族出現針對 Windows 7 的新變種。特徵：
1. 免殺處理，殺毒軟體難查殺。
2. 採用 Windows 7 風格資料夾圖示偽裝，誘使用戶點擊。
3. 隱藏 U 盤真實資料夾/檔案，替換為病毒本體捷徑。
4. 點擊偽裝資料夾 → 彈出 IE 導向廣告/釣魚網站 → 才允許進入真實資料夾。
5. 屬廣告木馬，盈利模式為流量變現。

感染徵兆

• U 盤插入電腦，資料夾圖示變成 Win7 風格（黃色資料夾、透明質感），但屬性顯示為「捷徑」或「應用程式」。
• 原本資料夾消失（實際被設為隱藏+系統屬性）。
• 每次開啟資料夾必須先彈出網頁，關閉網頁才能存取檔案。
• 殺毒後找不到原檔案（病毒破壞資料夾屬性/索引）。

處理步驟

1. 立即斷網，防止木馬上傳資料/下載載荷。
2. 使用可信殺毒軟體（金山毒霸、360、MSE、ESET 等）全盤掃描清除病毒本體。
3. 執行金山安全實驗室提供的免費工具 「急救箱」：自動恢復被隱藏/系統屬性化的資料夾、修復索引、移除殘留捷徑。
4. 檢查電腦本機是否有殘留啟動項/排程工作/服務，清除乾淨。
5. 重要資料備份至乾淨儲存裝置，U 盤重新格式化（FAT32/exFAT/NTFS）後再存回。

防範建議

• 安裝主動防禦型安全軟體，啟用即時掃描、USB 免疫/監控功能。
• 不點擊不明來源捷徑/執行檔，U 盤開啟前先掃描。
• 資料夾選項 → 檢視 → 取消勾選「隱藏受保護的作業系統檔案」、勾選「顯示隱藏檔案、資料夾及磁碟機」，平時就能看出異常捷徑。
• 重要資料多重備份（雲端+本地離線），遭遇勒索/破壞可快速復原。

治本之道

文章末段提問：「我們一直在治標（殺毒、修復），如何治本？」
治本 = 乾淨的軟體生態 + 具備安全素養的使用者 + 完善的法規執法。
• 作業系統/瀏覽器/外掛持續修補，縮小攻擊面。
• 推廣正版軟體，減少盜版/破解程式夾帶木馬。
• 使用者教育：不隨意執行、不輕信彈窗、定期備份。
• 打擊地下產業鏈：木馬編寫者、流量買賣平台、洗錢管道。

Windows 7 較安全，但不是防毒軟體。面對針對性變種，唯有「工具+習慣+備份」三位一體才能守住資料。