記得病毒在用的 autorun.inf 吧？那個檔案除了設定自動播放以外，其實還可以設定磁碟機的圖示。
為什麼要設定圖示呢？理由很簡單，把圖示的設定放在 autorun.inf 裡面，當隨身碟中毒以後，病毒會把 autorun.inf 的內容改掉，電腦就不會顯示你的隨身碟圖示。所以接上隨身碟以後，看的到圖示表示正常，如果看不到圖示就表示有問題了。
先找到一個圖示檔 (*.ico) 來用，可以從自己的硬碟搜尋，也可以從光碟片中複製。把圖示檔複製出來並改成自己容易記得的名稱，這邊範例則改成「myicon.ico」。
接下來開啟記事本，把底下的內容貼上，儲存到和圖示檔同一個目錄，並將檔名儲存為「autorun.inf」。「Icon」後面接的是剛剛複製出來的圖示檔名稱，不要忘記改掉。
[autorun]
Icon=myicon.ico準備工作到這裡都已經完成，現在把這二個檔案複製到隨身碟的最上層目錄，複製完了以後重新插入隨身碟，你就會看到隨身碟有不一樣的圖示了！
雖然中了隨身碟病毒，就算用「我的電腦」進入了隨身碟裡，也沒有那麼容易就能把病毒刪除，因為大多數的病毒不是隱藏、就是設定成系統檔案。這時候就要請在 Windows 裡接近萬能的「命令提示字元」出來幫忙。
在Windows 中有個指令叫做「attrib」，主要是用來顯示或變更檔案屬性，所以可以利用在命令提示字元裡下指令，將病毒刪除。 先看看 attrib 的用法，輸入「attrib /?」，就可以看到使用說明。大致上如下：
假設要察看目錄底下的檔案，就輸入「attrib」即可，接下來你會看到檔案列表，檔案名稱前會顯示該檔案的屬性，大概會像這樣：
RSH XAdeIect.com
表示這裡有一個叫做「XAdeIect.com」的檔案，他是唯讀且隱藏的檔案，所以你看不到也無法刪除就是這個原因。再來，把該檔案的唯讀、隱藏屬性刪除，所以輸入：attrib -r -s -h XAdeIect.com
這樣一來就可以看到、刪除這個檔案了。當然我會建議在命令提示字元中把檔案刪除，不然回到視窗中很可能一不小心就讓病毒再度發作。
刪除檔案的指令比較簡單，輸入「del 檔案名稱」即可，假設要刪除剛剛的檔案，則輸入：del XAdeIect.com
我的隨身碟代號為 I:，操作步驟會像這樣：
Microsoft Windows XP [版本 5.1.2600](C) Copyright 1985-2001 Microsoft Corp.
C:Documents and Settingszero>i:
I:>attrib
A I:需求規格書.pdf
A I:Introduction to FreeBSD.ppt
A I:icons.rar
SHR I:autorun.inf
A I:EFix467.exe
SHR I:Yunico_48.ico
SHR I:XAdeIect.com
I:>attrib -s -h -r autorun.inf
I:>attrib -s -h -r XAdeIect.com
I:>attrib -s -h -r Yunico_48.ico
I:>del autorun.inf XAdeIect.com Yunico_48.ico
I:>前幾天買了包乖乖放在主機上………….
乖乖的妙用 – 小兔趴趴照 – udn部落格
http://blog.udn.com/sayuri/779385
後來有一次我同學肚子餓了，把乖乖吃掉………結果過了一週那棟大樓停電，我主機也不知道會什麼沒有自動啟動，就這樣掛了八小時。
uptime 現在掉到 98% 了 >”<
cmd 關閉 IIS 的服務：
net stop "World Wide Web Publishing"
net stop "Simple Mail Transfer Protocol (SMTP)"
net stop "FTP Publishing"
net stop "IIS Admin"C:>fastcoll_v1.0.0.5.exe -o t2.txt t1.txt
MD5 collision generator v1.5
by Marc Stevens (http://www.win.tue.nl/hashclash/)
Using output filenames: 't2.txt' and 't1.txt'
Using initial value: 0123456789abcdeffedcba9876543210
Generating first block: ...
Generating second block: W....
Running time: 4.984 s檢查一下：
> md5 t1.txt
MD5 (t1.txt) = 01cb8957e7753c450804937882acbf09
> md5 t2.txt
MD5 (t2.txt) = 01cb8957e7753c450804937882acbf09換 SHA1 再檢查一次：
> sha1 t1.txt
SHA1 (t1.txt) = 2e0ab344f42b32ed9432f83763b940c4b5634943
> sha1 t2.txt
SHA1 (t2.txt) = 49c54bdd33c9871fb81d31ccb64404eff33a3109只花了五秒鐘就產生了一個 MD5 相同但是內容不同的檔案，心裡毛毛的……