文件变快捷方式或乱码：U盘中毒

插上U盘，发现文件全没了，只剩一堆"同名快捷方式"；或者文件名变成 ±ê¾í.txt 这种乱码，大小也变了。先别骂U盘质量差——你的U盘中病毒了，而且中的是U盘界最有名的"快捷方式病毒"家族。这篇讲怎么救回文件、怎么彻底根除。

作案手法：它到底干了什么

快捷方式病毒（典型代表是 Worm_VBS 类、.autorun 家族）的行为模式很固定：

理解原理你就明白了一件重要的事：你的文件大概率还在U盘里，只是被隐藏了。救回来的概率很高。

拼命克制自己的好奇心——那些快捷方式不是普通快捷方式，点一下就可能运行病毒脚本，把你电脑也感染了。同时也不要双击U盘盘符，这会触发U盘根目录的 autorun（老系统上）。正确姿势：

顺序很重要：先杀干净电脑，再处理U盘。电脑常驻着病毒，你救再多文件它也会重新感染。

断网：防止病毒下载更多恶意组件或上传你的数据
全盘杀毒：Windows Defender 打开"开始" → 设置 → 更新和安全 → Windows 安全中心 → 病毒和威胁防护 → "扫描选项" → 选"完全扫描"或"Windows Defender 脱机版扫描"（重启后进安全环境扫描，推荐）
第三方也可以：火绒（轻量、安静）、卡巴斯基免费版
重启：让扫描结果生效
插上U盘，不要打开，让 Windows Defender 对其执行"自定义扫描"（右键U盘 → 使用 Windows Defender 扫描）

杀完毒再继续下面步骤，否则一边救一边被重新感染，白忙活。

核心操作就是一条命令，把"隐藏+系统"属性去掉。假设U盘盘符是 H：

用 attrib 命令批量恢复：

attrib -h -s -r -a H:\*.* /s /d

参数解释：-h 去掉隐藏，-s 去掉系统属性，-r 去掉只读，-a 去掉存档位；/s 表示包含子文件夹，/d 表示处理文件夹本身。

执行完刷新一下，文件应该都冒出来了。如果命令行报错或嫌慢，也可以：

图形界面法：资源管理器 → 查看 → 勾选"隐藏的项目"和"文件扩展名"；再点"选项" → 查看 → 取消勾选"隐藏受保护的操作系统文件（推荐）"。这样隐藏文件就能直接看到，然后手动右键属性去掉隐藏勾选即可。提醒：改完记得改回去，免得误删系统文件。

文件恢复后，手动检查U盘根目录，删掉这些可疑东西：

全选删除，然后清空回收站。

如果有些文件名变成乱码、大小变成奇怪数字（比如全部 1KB），那是文件系统被破坏了，命令救不回名字，但数据可能还在。这时上数据恢复软件：

恢复出的照片若是损坏的，还可以试试 JPEGsnoop（检测 JPEG 完整性）或 Stellar Repair for Photo 修复。

这次的病根是"某台电脑有毒"。彻底解决：

找出毒源：想想这个U盘最近插过哪些电脑？挨个杀毒。打印店、公司公用机、同学电脑——大概率是其中一个
关闭自动运行：Win+R 输入 gpedit.msc（组策略，家庭版没有），计算机配置 → 管理模板 → Windows 组件 → 自动播发策略 → 关闭自动播放。或直接在设置 → 蓝牙和其他设备 → 自动播放，关掉"默认自动播放"
养成 U 盘卫生习惯：
插陌生电脑前后杀一次毒
公共电脑只读不写（部分U盘有物理写保护开关，没有就用"中转U盘"策略）
别人的U盘插你电脑前先杀毒

行动建议：现在去检查一下你常用的U盘和"常插U盘的那台电脑"——打开"查看隐藏文件"看一眼U盘里有没有隐藏的可疑脚本。如果你经常去打印店，今天就准备一块专门的"中转U盘"。中了病毒能救回来是幸运，不让病毒上身才是真本事。