U盘里的autorun.inf正常吗？

先看懂这个现象

它是文本配置文件，可以指定图标或动作。重点是它指向什么程序、这个程序是否在预期之中、有没有可信数字签名。

现代Windows已经严格限制移动设备自动运行，但用户仍可能手动点击系统展示的程序。

现在应该怎么做

如需查看，只按纯文本打开；不要运行其中引用的程序。用Defender扫描U盘和目标，并核对来源与签名。

1. 不要双击突然出现、来历不明的快捷方式。
2. 先扫描U盘，再检查曾经插入过该U盘的Windows电脑。
3. 修改任何内容前，核对目标、参数和盘符，千万不要凭印象猜盘符。
4. 可疑项目先隔离并查看原因，不要一上来就永久删除。
5. 确认扫描完成后再恢复文件可见性，并把重要文档复制到干净的存储设备。

请注意： attrib命令只能修改文件属性，不能清除仍在运行的恶意程序。不要照抄视频或论坛里的盘符和命令。

中文Windows中的对应位置

品牌安装介质可以和厂商中文官网对照。普通文档、照片或工作资料U盘中如果存在未知启动命令，就更不寻常。

常见问题

autorun.inf可以直接删吗？

数据U盘中在确认用途后通常可以删除；正规安装介质可能因此丢失图标或启动菜单。

只清理U盘够不够？

不够。如果电脑中的感染源还在，下次插入已经清理过的U盘时，快捷方式可能再次出现。U盘和来源电脑都要检查。

继续安全处理