U盘文件全变成快捷方式了，应该怎么办？

先看懂这个现象

恶意程序可能给真实文件夹添加“隐藏”和“系统”属性，再创建同名.lnk。用户双击时，脚本先运行，然后再打开原文件夹，让人误以为一切正常。

单个快捷方式也可能只是目标文件被移动。更值得警惕的是：大量快捷方式同时出现、真实文件夹消失、目标指向PowerShell、cmd、wscript或mshta。

现在应该怎么做

先不要改动U盘内容，确认盘符并进行全面扫描。查看LNK目标，隔离确有依据的项目，最后再恢复文件可见性。

1. 不要双击突然出现、来历不明的快捷方式。
2. 先扫描U盘，再检查曾经插入过该U盘的Windows电脑。
3. 修改任何内容前，核对目标、参数和盘符，千万不要凭印象猜盘符。
4. 可疑项目先隔离并查看原因，不要一上来就永久删除。
5. 确认扫描完成后再恢复文件可见性，并把重要文档复制到干净的存储设备。

请注意： attrib命令只能修改文件属性，不能清除仍在运行的恶意程序。不要照抄视频或论坛里的盘符和命令。

中文Windows中的对应位置

国内常见来源包括打印店、学校机房、单位共用电脑和展会资料拷贝电脑。记下问题第一次出现在哪台电脑，并把那台电脑也纳入检查。

常见问题

我的文件是不是已经被删了？

很多时候只是被隐藏。已用空间可以作为线索，但不能当成保证；先扫描，再修改属性。

只清理U盘够不够？

不够。如果电脑中的感染源还在，下次插入已经清理过的U盘时，快捷方式可能再次出现。U盘和来源电脑都要检查。

继续安全处理