最近陆陆续续有朋友向我求助说U盘打不开怀疑中毒。
经过检查发现送来的U盘中都有autorun.inf这个文件，其中内容很多乱码，怀疑是autorun.inf被恶意修改，同时U盘图标也变成了文件夹图标，中毒现象异常明显。
先使用批处理删除被恶意修改的autorun.inf文件。

DEL /F /A /Q \\?\%1
RD /S /Q \\?\%1

再编写一个批处理来自建一个autorun.inf文件预防以后再次感染。

@echo off
REM ________________________________________________________________
>nul 2>&1 "%SYSTEMROOT%\system32\cacls.exe" "%SYSTEMROOT%\system32\config\system"
if '%errorlevel%' NEQ '0' (
echo 请求管理员权限...
goto UACPrompt

) else ( goto gotAdmin )
:UACPrompt
echo Set UAC = CreateObject^("Shell.Application"^) > "%temp%\getadmin.vbs"
echo UAC.ShellExecute "%~s0", "", "", "runas", 1 >> "%temp%\getadmin.vbs"
"%temp%\getadmin.vbs"
exit /B

:gotAdmin
if exist "%temp%\getadmin.vbs" ( del "%temp%\getadmin.vbs" )
pushd "%CD%"
CD /D "%~dp0"

REM ________________________________________________________________
@echo off
color 07
title "磁盘Autorun.inf病毒防护工具"
MODE CON COLS=60 LINES=10
color 0b
set /p input=请输入要保护的磁盘盘符 A-Z ：
echo 您输入的盘符为%input%，将要保护的盘符为：%input%盘
pause
@echo off
md %input%:\autorun.inf
cd /d %input%:\autorun.inf
md 免疫文件夹...\...
pause
exit

如果你也出现过类似的问题可以使用此批处理来免疫autorun.inf病毒，复制以上代码到文本文档并修改txt后缀为bat，双击允许即可！