macOS上修复感染autorun病毒优盘

只需一条命令，解决autorun病毒带来的烦恼。

烦恼

作为老师，我经常需要带着优盘到教室。可是最近一段时间，只要一往教室电脑上拷贝幻灯，优盘立即中毒。

这个病毒，就是打印店最常见的autorun病毒。它利用优盘自动执行文件的安全漏洞，感染所有外接USB设备。

被感染之后，优盘就带了传染性，可以传染其他Windows系统。

好在我的电脑是macOS，因为执行机理不同，不会中毒。但是回家打开优盘一看，文件都找不到了，成了这个样子。

这两个exe文件显然不是我原先的文档目录。我在命令行方式下执行了文件全显示命令，病毒带来的牛鬼蛇神就全都显现了原形。

我原先的教学目录“teaching”好端端还在那里，只是无法正常显示出来了。根目录下多了许多杂七杂八的exe文件，不只是Finder里面显示出来的那两个。

打开autorun.inf文件，我们看到了如下信息：

[autorun]
open=\Recycled.{645FF040-5081-101B-9F08-00AA002F954E}\winlog.EXE
shell\open=??(&O)
shell\open\Command=Recycled.{645FF040-5081-101B-9F08-00AA002F954E}\winlog.EXE
shell\open\Default=1
shell\explore=??Դ??????(&X)
shell\explore\Command=Recycled.{645FF040-5081-101B-9F08-00AA002F954E}\winlog.EXE

只要一连接优盘到Windows系统，这些exe结尾的文件都会被执行。很恐怖。

修复

解决的第一步需要删除掉这些害人的exe文件，避免继续贻害。

sudo rm -f *.exe ; sudo rm -f .*.exe ; sudo rm -f autorun.inf ; sudo rm -rf Recycled*

我们再次列出所有文件，清爽多了。

回到Finder底下看一看。

我的teaching文件夹呢？感染的文件和目录都已经清除，但是teaching文件夹还是无法显示。

我经过反复测试发现，只需要给目录重命名到临时目录名称，再重命名回来，原先的正常文件夹就可以正常显示了。

例如先执行：

mv teaching teaching-new

再改回来：

mv teaching-new teaching

列出文件看看：

好像跟刚才比起来没有什么变化嘛。别着急，这时再看Finder：

成功了，教学文件夹已经回来了。

自动

但是，教室电脑感染病毒这个事防不胜防。每次都这么执行一遍来修复优盘，很烦人。而且有的时候，优盘上有多个文件夹，一个个调整简直就是体力活儿了。

于是我编了一个脚本，并且分享出来给大家使用。

你只需要执行以下语句即可下载它：

git clone https://github.com/wshuyi/usbstick_autorun_fix_mac.git

执行的时候，首先进入工具目录。

cd usbstick_autorun_fix_mac

然后找到你需要修复的优盘路径。我这里是/Volumes/SANDISK32G。那么我需要执行：

python remove_autorun.py /Volumes/SANDISK32G

你执行的时候，请把最后的优盘路径替换为自己的就可以了。

看一看，是不是被感染的优盘又完好如初了？

讨论

在macOS上，你还知道哪些更简便的修复被感染优盘的方法？欢迎留言，我们一起交流讨论。