Forever Fish

今天幫忙別人看電腦，原來是它中了 autorun.inf  病毒，最近因為USB隨身碟 ( 姆指碟、大姆哥)、MP3 隨身聽 的流行 [價格大幅下降]＆[隨插即用、移動的方便性]，這個類型的病毒也跟著泛流行起來。

autorun.inf 在 Windows 系統裡面是一個比較特別的檔案，它的目的本來是用來讓光碟在放進光碟機的一瞬間，自動執行指定的檔案，例如：遊戲光碟安裝程式、軟體安裝選單 (Menu )。

autorun.inf 特性：
(1)只在根目錄才有意義 (才會被自動執行)
(2)是一個普通的文字檔組成

今天發現的這個病毒另有一些非常有趣的性質，
(1)大小為 78 byte 的隱藏文字檔，內容用 WinCV 觀察是空白的。
(2)它會把檔案屬性設為隱藏，而且它會自動刪除自己，然後幾秒後又自動產生出現 (很妙吧！像法寶一樣)
(3)它會禁止顯示隱藏屬性的檔案  ( 改了會又自己改回來 )

解決方法：
有三個現成的軟體可以使用，前二個是大陸出產的軟體 ( 大陸叫 U 盤  )，都有積極更新中 ......

(1)USBCleaner 6.0
(2)超級巡警之U碟病毒免疫器 2.0
(3)EFix 5.1 國產中文版  (感謝 網友 symis 提供的資訊 )

◎另外還發現 Windows 系統一個有趣的地方  ～ 在同一層目錄結構裡不能有相同名字的檔案或目錄，例如在根目錄建立一個[autorun.inf]的子目錄的話，病毒就沒辦法建立一個同名的檔案 ◎

☆ 要了解如何關掉 autorun 的功能，請參考下面我寫的這兩篇文章：

．取消 Windows XP 自動播放 (AutoRun)
．關掉 AutoRun (使用 Windows 群組原則關掉 AutoRun 的詳細圖解 .....( 隆重推出一圖解決版！))