先阻断传播，再恢复文件
如何清除U盘和电脑里的快捷方式病毒
如果U盘里的文件夹突然都变成了快捷方式，先别点。应先扫描U盘，再检查电脑，最后才恢复原文件。
为什么不能一上来就删除或格式化
这类恶意程序常把真实文件夹设置为隐藏或系统属性，再创建同名.lnk。双击后，脚本可能先运行，随后才打开原文件夹来掩饰行为。不过，单个失效快捷方式并不等于中毒。
1. 隔离现场
拔掉其他移动设备，不要把可疑U盘继续插到更多电脑上。
2. 完整扫描
使用能报告文件数、文件夹数和错误数的全面扫描，并用Defender补充检查。
3. 恢复数据
隔离有依据的可疑LNK，再恢复原文件可见性，只复制自己确认的文档。
更稳妥的处理顺序
- 不要双击突然出现、来历不明的快捷方式。
- 先扫描U盘，再检查曾经插入过该U盘的Windows电脑。
- 修改任何内容前，核对目标、参数和盘符，千万不要凭印象猜盘符。
- 可疑项目先隔离并查看原因，不要一上来就永久删除。
- 确认扫描完成后再恢复文件可见性，并把重要文档复制到干净的存储设备。
请注意： attrib命令只能修改文件属性，不能清除仍在运行的恶意程序。不要照抄视频或论坛里的盘符和命令。
中文Windows中的对应位置
打开“Windows安全中心”→“病毒和威胁防护”→“扫描选项”。在文件资源管理器中确认U盘究竟是E:、F:还是其他盘符，不要把网上示例中的盘符直接套用。