前几天我翻出一个大学时用的旧U盘,容量只有2GB，外壳都磨白了，插到电脑上之后，我下意识地先右键打开，而不是双击，朋友看见了还笑我：“你怎么跟做贼一样？”我说，这不是做贼，这是被“autorun.inf”教育过的人留下的后遗症，很多年轻一点的朋友可能对这个文件名没什么感觉，但对经历过U盘病毒年代的人来说，它几乎是一个时代的阴影。
先简单说清楚,autorun.inf本身并不是病毒，它是Windows早期用来配置“自动运行”的一个小文件，通常放在U盘、移动硬盘、光盘的根目录里，它可以通过几行简单的内容，指定这个盘的图标、卷标，或者告诉系统“插入后运行哪个程序”，在光盘时代，这玩意儿挺方便：放进一张软件安装盘，自动弹出安装界面；放进一张音乐光盘，自动播放，问题在于，这种“方便”后来被恶意程序盯上了，病毒把自己伪装成U盘里的正常文件，再通过autorun.inf让系统一插U盘就执行它，用户还没反应过来，电脑就已经中招了。
我印象最深的是大学打印店,那时候大家交作业、打论文，U盘在几台电脑之间来回插，有一次我室友从打印店回来，发现U盘里的文件夹全变成了快捷方式，原来的照片和文档都不见了，他以为是U盘坏了，点了其中一个“作业”快捷方式，结果电脑立刻弹出一堆窗口，浏览器主页也被改了，后来我们才发现，U盘根目录里藏着一个autorun.inf和一个可疑的exe文件，那个inf文件里写着类似“open=某程序.exe”的内容，系统一插U盘就悄悄运行，更气人的是，病毒还把原文件隐藏起来，用同名快捷方式冒充，那一次，他丢了几张没备份的照片，也花了半天清理电脑，这个例子我到现在都记得，因为它特别真实：不是黑客电影里的高科技，就是打印店、机房、宿舍电脑之间的一次普通插拔。
还有一个场景也很有代表性,我以前在公司遇到一位同事，插上移动硬盘后，系统弹出一个“打开文件夹以播放文件”的自动播放窗口，他顺手点了里面的安装程序，结果电脑被装了几个广告软件，后来IT部门干脆统一关闭了所有电脑的自动播放功能，那时候很多人还抱怨不方便，说插上U盘不自动弹窗很麻烦，但站在安全角度看，这个“麻烦”其实是值得的，因为大多数普通用户很难在一秒钟内判断：这个自动运行的程序到底是正规安装包，还是伪装成文件夹的病毒。
我也不想把autorun.inf说成十恶不赦，我的观点是：这个文件本身没有原罪，真正的问题在于它曾经把“自动执行”这种高风险能力交给了不可信的介质，我们可以把autorun.inf理解成一张写着“插上这个盘之后请做什么”的纸条，纸条本身不危险，危险的是有人让它指向一个恶意程序，现在较新的Windows系统已经默认关闭了U盘等非光盘介质的自动运行，autorun.inf即使存在，通常也不能像过去那样直接执行程序，它更多时候只能用来设置图标、卷标，或者在某些旧环境里被利用，所以看到autorun.inf，不要立刻恐慌，但也绝对不能掉以轻心，尤其是当它里面出现“open=某某.exe”“shellexecute=某某.bat”之类的内容时，就要高度警惕；如果只是“icon=某某.ico”，可能只是某个盘的美化配置，但普通人如果无法判断，最稳妥的做法还是先备份重要文件，再用安全软件扫描，必要时删除可疑文件。
我个人更想强调的,是这件事背后的习惯问题，很多人总觉得网络安全离自己很远，觉得“我又不是大人物，谁盯着我”，可现实是，U盘病毒、钓鱼文件、伪装快捷方式，骗的往往就是普通人，它们不挑目标，只挑机会，一个陌生U盘、一个打印店电脑、一个从群里下载的压缩包，都可能成为入口，所以与其记住一堆复杂术语，不如养成几个简单动作：关闭系统的自动播放功能；让文件资源管理器显示隐藏文件和文件扩展名；插上陌生U盘先扫描，再右键选择打开；不要双击来历不明的快捷方式；重要资料至少备份两份；旧U盘、旧移动硬盘定期清理，听起来很琐碎，但真出事的时候，这些琐碎动作就是最后一道防线。
说到底,autorun.inf像是一个时代留下的小标本，它曾经代表便利，也曾经被病毒利用，成了很多人电脑中招的起点，今天我们再提它，不是为了制造恐慌，而是提醒自己：一个小配置文件，也可能牵动整台电脑的安全，技术会更新，系统会打补丁，但用户习惯如果不变，风险就永远有缝可钻，我的态度很明确：别神化它，也别小看它，看到autorun.inf，先停一秒，用更安全的方式打开，这一个动作，可能就帮你躲过一次麻烦。