原理
在微軟的系統中，資料夾也是一種檔案，只不過其屬性特殊一點罷了。在同一資料夾下不允許同名的檔案或資料夾出現。
目標
我們要做的是：怎么製作Autorun.inf免疫資料夾，使病毒無法在硬碟根目錄下創建。
(在驅動器根目錄建立一個不可刪除的資料夾，叫做"autorun.inf"，利用windows同目錄檔案不允許重名這個特點，使病毒無法寫入autorun.inf ，破壞病毒的啟動。)
具體操作
建立免疫資料夾方法：
方法1:點擊“開始→運行”，在地址欄里輸入CMD後回車。再輸入以下命令（每輸一行請打次回車，\\後內容為程式說明）：
cd\ f： 這裡的f指的是優盤盤符
md Autorun.inf 這裡的意思是新建一個名為Autorun.inf的資料夾
cd\Autorun.inf 這裡的意思是進入Autorun.inf資料夾
md nokill..\ 這一步是關鍵，建立了一個名為nokill.的資料夾，在命令里比nokill.多了.\，這樣就使得Autorun.inf資料夾刪不掉了，這一步在Windows下是無法完成的
到此為止，我們的免疫系統打造完畢，現在你試試Autorun.inf資料夾還能不能刪除。
若要建立一般的資料夾很容易被人誤刪除，所以我們要建立一個無法刪除的資料夾。
首先在你的隨身碟根目錄下新建一個資料夾，名字為“Autorun.inf”。然後運行Cmd或命令指示符。假如你的隨身碟盤符是X盤。則輸入
“X: ”回車，
“cd autorun.inf” 回車，
“md love...\\... ” 回車
接下來Autorun.inf的資料夾下會生成一個“love..”的資料夾。
如果不想看到這個資料夾可以把Autorun.inf資料夾屬性設定為隱藏。
其它方法:
打開運行項在其內輸入regedit調出註冊表界面依次展開鍵值HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft \Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL刪除 CheckedValue鍵值，單擊右鍵新建―>Dword值―>命名為CheckedValue，然後修改它的鍵值為1，此時即可查看並刪除盤符下的autorun.inf隱藏檔案了。或者打開開始選單在運行項中輸入CMD調出窗體，在盤符下輸入命令attrib，此時便可查看是否有一個名為SH autorun.inf的檔案，完成後即可接著輸入命令attrib空格-s空格-h空格autorun.inf即可更改其屬性為非隱藏，用戶只要打開相應的盤符即可看到此檔案，將其刪除即可。 小提示：attrib 命令是用來設定檔案屬性 ，attrib +s或-s [檔案名稱] 設定檔案屬性是否為系統檔案 ，attrib +h或-h [檔案名稱] 設定檔案屬性是否隱藏。
2.刪除病毒在分區盤上單擊滑鼠右鍵―>打開，看到每個盤跟目錄下有autorun.inf 和tel\.xls\.exe 兩個檔案，將其刪除，隨身碟同樣。並在依次打開開始選單中的：運行-msconfig-啟動-刪除類似sacksa.exe、SocksA.exe之類啟動項目，或者運行regedit調出註冊表，在其內找到 HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft> Windows>CurrentVersion>Run 刪除類似C:\ WINDOWS\system32\SVOHOST.exe 鍵值項即可。
3.清除病毒遺留打開我的電腦C糟，在WINDOWS\ 與WINDOWS\system32\ 目錄下刪除SVOHOST.exe、session.exe、sacaka.exe、SocksA.exe以及所有excel類似圖示的檔案。(小提示：每個資料夾都有兩個，因為病毒原因導致系統產生兩個一樣的檔案，其中有一個類似檔案，用戶在刪除時一定要注意不要誤刪除），重新啟動電腦後系統將一切正常。
