USBのautorun.infは正常？マルウェア？

この症状が意味すること

これはアイコンや動作を指定できるテキストファイルです。参照先プログラムが想定内か、署名があるかが重要です。

現在のWindowsはUSBからの自動実行を強く制限していますが、表示されたプログラムを利用者が手動で開く可能性は残ります。

今すぐ行う手順

必要ならテキストとしてだけ読み、参照先を実行せず、USBとプログラムをDefenderでスキャンします。配布元とデジタル署名も確認します。

1. 突然現れたショートカットはダブルクリックしないでください。
2. 先にUSBメモリをスキャンし、その後、そのUSBメモリを使ったWindows PCも確認します。
3. 何かを変更する前に、リンク先、引数、ドライブ文字を必ず確認します。
4. 疑わしい項目はすぐに完全削除せず、まず隔離して内容を見直します。
5. スキャン後に元の文書を再表示し、大切なデータだけを安全な保存先へコピーします。

重要： attrib コマンドで非表示属性は戻せますが、動作中のマルウェアは駆除できません。ドライブ文字を確認せずに、動画や掲示板のコマンドを貼り付けないでください。

日本語版Windowsでの表示

メーカー提供媒体なら日本語の公式サイトと内容を照合します。写真や書類だけのUSBに未知の起動指定がある場合は、より慎重に扱ってください。

よくある質問

autorun.infを削除してよいですか？

データ用USBなら確認後に削除できる場合が多いです。正規のインストール媒体ではアイコンやメニューが失われることがあります。

USBメモリだけを掃除すれば十分ですか？

十分ではありません。PC側に感染が残っていると、接続したUSBメモリが再び書き換えられます。USBメモリと接続元PCの両方を確認してください。

次に行うこと