pplupo

Uma coisa que eu faço é configurar um autorun.inf meu para mostrar um ícone qualquer. Quando espeto no meu computador e o ícone do drive não é substituído pelo meu ícone, já sei que o autorun foi sobrescrito e que o pendrive tem um vírus. Assim, vou pelo prompt, renomeio o autorun.inf do vírus, abro o pendrive normalmente e ainda vejo no autorun o caminho do executável. Assim identifico também o executável infeccioso. Apago tudo. Quando estamos na nossa máquina o argumento "uso linux" e similares é muito bom mas muitas vezes usamos pendrive na casa de amigos e parentes e laboratórios de faculdade, lan houses, etc e este recurso é muito útil nestas situações.