U盘一插电脑文件夹全变成快捷方式了，原来的文件去哪了？

U盘在打印店、别人电脑上插过一回，再打开：文件夹全变成了带小箭头的快捷方式，只有 1KB 大小，双击还打不开。眼看着几年的资料"没了"，第一反应就是格盘？千万别，文件大概率还在。

原因分析

这是中了俗称"快捷方式病毒"的 Autorun 家族病毒，打印店、文印室是重灾区。它干的三件事：

1. 把你原来的文件和文件夹改成"隐藏 + 系统"属性，肉眼直接看不到；
2. 在原位置生成一批同名 .lnk 快捷方式冒充原文件，诱导你双击；
3. 你一双击，病毒就再次激活、继续传播到这台电脑。

好消息是：原文件多数并没有被删除，只是被藏起来了，恢复的概率很高。处理顺序很重要——先恢复文件、再杀毒、最后清理。

分步解决

1. 克制住手：那些快捷方式一个都不要双击；打开 U 盘也别双击盘符，用资源管理器左侧的目录树点进去。
2. 先杀毒：插着 U 盘做一次全盘查杀（Defender 或火绒），把病毒主体清掉，避免下一步操作时它再改属性。
3. 显示被隐藏的文件：文件资源管理器 → 查看 → 选项 → 查看 → 勾选"显示隐藏的文件、文件夹和驱动器"，并取消勾选"隐藏受保护的操作系统文件"。这时 U 盘里能看到半透明的原文件夹，说明文件还在。
4. 批量去掉隐藏属性：管理员身份打开命令提示符，输入 attrib -h -r -s /s /d X:\*.*（X 换成 U 盘实际盘符），回车后等它跑完，所有文件夹恢复正常显示。文件多会慢，耐心等。
5. 把恢复出来的文件先复制到电脑的干净目录里，检查无误后，把 U 盘格式化一遍，病毒残留清得彻底。
6. 以后 U 盘在陌生电脑上插过，回家先杀毒再双击打开。

预防

• 系统里关闭 U 盘自动播放，少给病毒自动运行的机会。
• 重要资料别把 U 盘当唯一存储，重要文件多备一处——打印店这类"病毒集散地"，专门教育只存一份的人。

来源：https://zhuanlan.zhihu.com/p/1985071936401871333 ；https://zhuanlan.zhihu.com/p/2048332692123547022