USB 隨身碟病毒傳播原理深度解析：autorun.inf 機制與防護全攻略

隨身碟為何容易中毒？核心在於 Windows 的 AutoRun 自動播放機制。病毒將自身複製至隨身碟根目錄，並建立/修改 autorun.inf 檔案，當使用者雙擊磁碟機代號時，系統依照該檔案指示自動執行病毒程式。本文深入剖析運作原理、識別徵兆與完整防護步驟。

病毒傳播運作流程

1. 病毒程式（如 virus.exe）複製至隨身碟根目錄並設為隱藏/系統屬性。
2. 建立/修改 autorun.inf，內容指向病毒執行檔：

[AutoRun]
open=virus.exe
icon=virus.ico
shell\open\command=virus.exe

3. 使用者雙擊隨身碟圖示（或在「我的電腦」右鍵選「開啟」），系統讀取 autorun.inf 並自動執行 virus.exe，完成感染。

判斷是否中毒的關鍵徵兆

• 在「我的電腦」右鍵點擊隨身碟，選單最上方顯示「Auto」而非「開啟」。
• 雙擊隨身碟在新視窗開啟，而非同視窗。
• 隨身碟根目錄出現不明 .exe、.bat、autorun.inf 檔案。

安全檢查與清毒標準流程

1. 插入前按住 Shift 鍵，直到系統提示「裝置可使用」，阻止 AutoRun 執行。
2. 勿雙擊、勿右鍵「開啟」。改用：

• Win+E 開啟檔案總管，左側樹狀目錄點選隨身碟。
• 或在網址列直接輸入盤符（如 G:）按 Enter。

3. 開啟檔案總管「工具」→「資料夾選項」→「檢視」→ 勾選「顯示隱藏的檔案、資料夾及磁碟機」、取消勾選「隱藏受保護的作業系統檔案」。
4. 檢視隨身碟根目錄 autorun.inf 內容（右鍵→用記事本開啟），確認 open= 指向的檔案。
5. 刪除 autorun.inf 及對應的病毒執行檔（通常為隱藏的 .exe）。
6. 掃毒軟體完整掃描隨身碟與電腦。

預防措施

• 系統設定關閉所有磁碟機的 AutoRun（Win+R → gpedit.msc → 電腦設定 → 系統管理範本 → Windows 元件 → 自動播放原則 → 關閉自動播放 → 啟用 → 所有磁碟機）。
• 使用疫苗工具（如 Panda USB Vaccine）在隨身碟建立唯讀 autorun.inf 資料夾，阻止病毒建立檔案。
• 習慣使用 Win+E 開啟隨身碟，不依賴雙擊。