前几天出了趟门，一直没有时间更新博客，今天BestChao要说的是U盘的autorun.inf病毒的免疫方法，前段时间BestChao写过一篇文章，介绍了autorun.inf病毒的原理及查杀方法，以及利用组策略来达到本机不会中U盘病毒的方法，详见U盘病毒autorun.inf的原理及查杀经验。本机是不会中毒了，但是U盘常常穿梭于电脑之间，怎能不挨刀呢？你的电脑不会中毒，让别的电脑因为你的U盘中毒也不好啊。所以，今天我们讲的就是U盘autorun.inf病毒的终极免疫方法，让你的小u以后再也不会因为autorun.inf而烦恼。……废话说多了，呵呵下面开始正题。
我们知道，U盘的autorun.inf病毒主要就是因为U盘里的autorun.inf文件（不了解的，看上面说的文章），那我们让病毒不能创建autorun.inf这个文件，不就达到釜底抽薪的效果了吗？这就是通常所说的U盘免疫，比如在cmd下建立...的文件夹，使病毒因为不能创建同文件名而不能创建autorun.inf文件。但是病毒也在进化，好多病毒已经可以删除免疫的autorun.inf文件了（其实很简单，在cmd下一个命令就能完成）。
我们这次就是要创建一个不能删除，不能改属性的autorun.inf文件，领先病毒一步，占领这个重要的文件夹。
从方法必须要先格式化U盘，否则不能达到免疫效果，所以请先备份U盘里的文件，然后格式化。格式化以后，下面我们来操作。
1、先创建一个autorun.inf文件，汗不会？先把电脑显示后缀名，然后创建一个文本文件，然后连后缀txt一起重命名为autorun.inf。
2、打开winhex软件，按F9或者选择工具中的磁盘编辑器，选择autorun.inf所在的U盘。
3、点击选择autorun.inf文件（注意只要单击，不要双击），然后下面的编辑框很容易就会发现autorun.inf这串字符串。在左边的十六进制代码编辑框内，找到对应autorun.inf的十六进制代码。选择其后20，把20改为E5，这样autorun.inf文件就不允许修改了。
4、保存退出
我们还是将20改为E6，这样文件将隐藏的更深，变成一个不可修改的系统文件。
这样即使在cmd下运行attrib命令也不能去除、修改其属性。只有使用winhex的磁盘编辑器反向操作才能使其属性还原。
由于这个方法等于是修改整个U盘的磁盘属性，达到了文件即是U盘，U盘即是文件，文件和U盘合并的境界。好高的境界啊！所以BestChao觉得，除了再直接修改U盘的磁盘属性，也就是上面所说的反向操作，那么只能格式化才能删除这个文件了。
我想还没这么智能的病毒吧？
以后大家只要定期在cmd运行”del /a *.exe“即可。
winhex软件的下载地址：http://www.damipan.com/file/2r7tOyo.html (将地址复制到浏览器地址栏打开)
