诚鑫致达 企业数据管家
常见问答 企业数据管家

U盘一插电脑文件夹全变成快捷方式了，原来的文件去哪了？

U盘在打印店、别人电脑上插过一回，再打开：文件夹全变成了带小箭头的快捷方式，只有 1KB 大小，双击还打不开。眼看着几年的资料"没了"，第一反应就是格盘？千万别，文件大概率还在。

原因分析

这是中了俗称"快捷方式病毒"的 Autorun 家族病毒，打印店、文印室是重灾区。它干的三件事：

  1. 把你原来的文件和文件夹改成"隐藏 + 系统"属性，肉眼直接看不到；
  2. 在原位置生成一批同名 .lnk 快捷方式冒充原文件，诱导你双击；
  3. 你一双击，病毒就再次激活、继续传播到这台电脑。

好消息是：原文件多数并没有被删除，只是被藏起来了，恢复的概率很高。处理顺序很重要——先恢复文件、再杀毒、最后清理。

分步解决

  1. 克制住手：那些快捷方式一个都不要双击；打开 U 盘也别双击盘符，用资源管理器左侧的目录树点进去。
  2. 先杀毒：插着 U 盘做一次全盘查杀（Defender 或火绒），把病毒主体清掉，避免下一步操作时它再改属性。
  3. 显示被隐藏的文件：文件资源管理器 → 查看 → 选项 → 查看 → 勾选"显示隐藏的文件、文件夹和驱动器"，并取消勾选"隐藏受保护的操作系统文件"。这时 U 盘里能看到半透明的原文件夹，说明文件还在。
  4. 批量去掉隐藏属性：管理员身份打开命令提示符，输入 attrib -h -r -s /s /d X:\*.*（X 换成 U 盘实际盘符），回车后等它跑完，所有文件夹恢复正常显示。文件多会慢，耐心等。
  5. 把恢复出来的文件先复制到电脑的干净目录里，检查无误后，把 U 盘格式化一遍，病毒残留清得彻底。
  6. 以后 U 盘在陌生电脑上插过，回家先杀毒再双击打开。

预防

  • 系统里关闭 U 盘自动播放，少给病毒自动运行的机会。
  • 重要资料别把 U 盘当唯一存储，重要文件多备一处——打印店这类"病毒集散地"，专门教育只存一份的人。

企业存储选型参考｜贵州诚鑫致达

企业数据存储与备份，可参考群晖在售机型：RS2423RP+（12 盘位机架式，冗余电源，机房上架首选）。从选型到部署交付，搜「诚鑫致达」找到我们。

发行说明（内部·勿外发）

来源链接：https://zhuanlan.zhihu.com/p/1985071936401871333 ；https://zhuanlan.zhihu.com/p/2048332692123547022 来源链接：zhuanlan.zhihu

服务区域｜贵州诚鑫致达

贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。云南昆明企业 NAS 存储方案与备份容灾，支持远程与上门服务。