MP3/隨身碟攜帶病毒怎麼辦？四大預防與清除實戰指南

隨身碟、MP3 播放器插上電腦瞬間中毒，已成資安常態。病毒利用 Autorun.inf 自動執行、偽裝資料夾捷徑、感染可執行檔三大手法橫行。本文提供「寫保護、專用格式化、建立免疫檔案、攜帶版殺毒」四層防禦，並說明中毒後的正確清除流程，守住資料安全防線。

第一道防線：物理寫保護開關

裝置若具備寫保護滑桿（部份 MP3、SD 卡轉接器、隨身碟），插入電腦前先撥至 LOCK。此舉從硬體層面切斷寫入路徑，任何惡意程式、Autorun.inf、加密勒索軟體均無法落地。注意：僅讀模式下無法同步新歌曲、備份檔案，使用完畢再解除鎖定即可。

第二道防線：廠商原廠格式化工具

發現裝置中毒（資料夾變捷徑、不明 .exe、防毒軟體報毒）時，嚴禁直接插入其他電腦，避免交叉感染。正確步驟：

1. 備份重要資料（掃毒後再複製）
2. 下載廠商官網專用格式化工具（如 Transcend JetFlash Online Recovery、SanDisk SD Formatter、Sony MP3 Format Tool）
3. 選擇「完全格式化」並勾選「檢查壞軌」，檔案系統建議 FAT32（相容性最佳）或 exFAT（單檔 >4GB）
4. 格式化後立即掃毒確認乾淨

⚠️ 切勿用 Windows 檔案總管右鍵格式化，無法清除 MBR 隱藏區殘留惡意碼，亦易導致裝置韌體損壞無法開機。

第三道防線：手動建立 Autorun.inf 免疫檔案

無寫保護開關、無攜帶版殺毒時的零成本應急法：

1. 開啟記事本 → 存檔為「Autorun.inf」（含引號防止變成 .txt）
2. 內容輸入：
[AutoRun]
open=nothing.exe
icon=nothing.ico
3. 複製至裝置根目錄，並設定「唯讀」+「隱藏」屬性

原理：Windows 僅允許根目錄存在一個 Autorun.inf，佔位後病毒無法建立自啟動項。同樣適用於行動硬碟。可防禦 90% 依賴 Autorun 傳播的蠕蟲，但無法抵禦利用漏洞（如 LNK 捷徑漏洞 CVE-2010-2568）的高階惡意碼。

第四道防線：安裝攜帶版防毒軟體

推薦：ClamWin Portable、Kaspersky Virus Removal Tool Portable、ESET SysRescue Live。特點：

• 無需安裝，直接執行於裝置或電腦
• 病毒碼每日更新，插入電腦前先掃描裝置本身
• 可掃描記憶體、啟動項、登錄檔，清除已落地的駐留型病毒

習慣養成：每次插入新電腦前 → 掃裝置；離開前 → 再掃一次，「自帶乾淨環境」才是終極防護。

中毒後的黃金處理原則

1. 斷網、拔除所有其他 USB 裝置
2. 安全模式啟動 → 掛載裝置 → 攜帶版殺毒全盤掃描
3. 清除 Autorun.inf、*.lnk 捷徑病毒、隱藏屬性資料夾
4. 確認乾淨後，用廠商工具完全格式化重建乾淨檔案系統
5. 修改重要帳號密碼（防竊取型木馬）

資料無價，習慣無價。四層防禦疊加，成本近零，卻能擋下絕大多數 USB 傳播威脅。