快捷方式病毒，还是普通的失效快捷方式？

先看懂这个现象

卸载、移动或重命名程序都会让正常快捷方式失效。恶意LNK往往会调用命令解释器或脚本，并携带用户不认识的参数。

大量新建.lnk、真实文件夹被隐藏、目标指向PowerShell、cmd、wscript或mshta，比桌面上一个老旧图标更值得警惕。

现在应该怎么做

打开“属性”，在本地检查目标和参数，再与正常程序路径对照。没有证据时不要批量删除。

1. 不要双击突然出现、来历不明的快捷方式。
2. 先扫描U盘，再检查曾经插入过该U盘的Windows电脑。
3. 修改任何内容前，核对目标、参数和盘符，千万不要凭印象猜盘符。
4. 可疑项目先隔离并查看原因，不要一上来就永久删除。
5. 确认扫描完成后再恢复文件可见性，并把重要文档复制到干净的存储设备。

请注意： attrib命令只能修改文件属性，不能清除仍在运行的恶意程序。不要照抄视频或论坛里的盘符和命令。

中文Windows中的对应位置

软件卸载后，Windows提示“该快捷方式所指向的项目已经更改或移动”很常见，通常只是清理残留，不是中毒证据。

常见问题

确定失效的快捷方式能删吗？

如果它指向已删除的已知软件，一般可以删除；但不要据此删除整个磁盘中的所有.lnk。

只清理U盘够不够？

不够。如果电脑中的感染源还在，下次插入已经清理过的U盘时，快捷方式可能再次出现。U盘和来源电脑都要检查。

继续安全处理