每次将 USB 驱动器插入笔记本电脑时都会被感染

Question

每当我将 USB 闪存驱动器插入运行 Windows XP 的笔记本电脑时，就会在其中创建一个 AutoRun.inf 文件。还会创建一个名为“Cache”的隐藏文件夹，它使用回收站图标。

无法在 Windows 中打开 AutoRUN.inf 文件。Autorun.inf 文件和“Cache”文件夹都不能删除。

我使用 Ubuntu 打开了 AutoRun.inf 文件。我看到它正在尝试运行文件 Cache\TMP983.exe。

我运行了所有反间谍软件、反恶意软件、反病毒、USB 自动运行程序，但无济于事。

我该如何解决？

Answer 1

遗憾的是，我建议您备份数据文件、重新格式化并重新安装 Windows XP。

很明显你被感染了，因为 USB 驱动器在插入时正在从 Windows XP 获取写入它的文件。

如果您运行了很多安全/防病毒工具并且无法检测到任何东西，我认为格式化机器并重新开始是最安全的。

Answer 2

对于未知病毒和东西，我使用sysinternals。

随着进程资源管理器试图找到怪的过程（或对高速缓存中的文件夹中的EXE文件的句柄的过程。）使用自动运行，看一下将自动启动一切。删除可疑条目。

在删除任何东西之前要小心。谷歌一下，可能需要。你可以用这种方式破坏你的系统。这样做的好处是，您可能还会发现正在运行的某种程序具有这种行为，您可能需要做的就是卸载它。

希望这可以帮助。