淡笔留痕

用了近十年的电脑，不料今天中招了，中招最狠的一次。

机器是大学时代的老古董，跑不起当今那些杀软了，于是“裸奔”，以为小心一点就不会中招了。哪知今天晚节不保矣。

中招过程很简单，出差带回来的一个U盘，以前都是右键打开，今天不知怎么鬼使神差就左键自动运行了。妈的这个毒很阴，开始没有一点迹象，后来发现以前显示的隐藏文件都不见了（我的电脑一直是显示所有文件的，包括系统文件），到文件夹选项中设置也没反应。本能反应就是中毒了，肯定是autorun之类的鬼东西，于是用Winrar查看各磁盘，硬盘上没有发现异常，只在U盘中发现一个几M的autorun.inf，心想，这个东西个儿头还不小。

几经周折发现[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
\Explorer\Advanced\Folder\Hidden\SHOWALL]
的双字节键值CheckedValue是0，改成1试试，OK。

最后发现这个autorun还把自动更新的服务给停了，打开以后，每次开机自动更新又自动禁用，又只得到services.msc里打开Windows Update服务。

到网上查了下，这个毒好像叫什么AV…，防不胜防啊。