【資訊安全】隨身碟中毒資料被隱藏的解毒法

USB Config 病毒 是一種透過 USB 裝置傳播的惡意軟體（病毒或蠕蟲），它通常會感染 USB 隨身碟、外接硬碟等設備，並利用自動執行（Autorun）或隱藏惡意檔案來感染 Windows 系統。

一旦您的USB隨身碟或電腦感染了.exe病毒，原來的資料夾將被隱藏並變成.exe文件。 因此，要恢復受病毒感染的檔案，您需要使用以下方法取消隱藏所有資料夾和檔案。

點了電腦就中毒了，你只要開啟隱藏檔，如圖二，資料都在隱藏檔的第一個資料夾喔！ 把資料複製出來,刪除捷徑就好囉！ (沒點選捷徑的話，以下內容就不用看囉!!!) 萬一不幸你已經點了捷徑，之後插進這台電腦的隨身碟也都會感染喔！ 1.先到工作管理員>>處理程序 (詳細資料，啟動，開機等位置找找看)，停用wscript.exe。 2.到啟動裡刪除helper.vbs (病毒如果變種，可能會換不同的名稱)。 3.刪除病毒檔案,檔案路徑C:\Users\用户名 (自己登入的名稱)\A

捷徑病毒，別稱1kb捷徑病毒，是一種常見的特洛伊病毒，經常出現在USB快閃磁碟機或隨身碟中。 當隨身碟感染捷徑病毒，儲存在隨身碟中的檔案就會被捷徑病毒隱藏，之後建立與該檔案或資料夾同名的捷徑。

如何建立排除資料夾 ? 在工作列搜尋『病毒』關鍵字開啟『病毒與威脅防護』 進入『病毒與威脅防護設定』 進入『排除項目』 點『新增排除範圍』加入資料夾或是檔案即可 你也可以把整個分割區 (如D槽)都加入，以下方為例我把下載資料夾和桌面都加入了排除

解「這隻病毒」的方法: 下載 附件後 解壓縮，再把 電腦解毒檔 並放至於 電腦桌面，接上隨身碟前 「都先」執行它 ( 電腦乾淨，隨身碟才不會被感染 ) 隨身碟若打開 呈現 只剩下幾個 捷徑圖示 的狀態 則表示隨身碟有中毒情況 (原本自己的 檔案與資料匣 會被 ...

回到 USB 資料夾，此時你應該可以看到原有的檔案以及他的捷徑 (被病毒創造的)。 把 loopqa 資料夾、 autorun.inf 資料夾、 ynrhgwssck..vbs ，以及所有捷徑刪除。