咱们平时用U盘，可能会遇到这种情况：里面的文件批量变成了快捷方式，每个才几KB，这其实是中了快捷方式病毒！这类病毒一般通过不明来源的电脑、U盘、邮件附件传播，它不会真的删原文件，就是把原文件隐藏或者移走，生成同名的快捷方式，骗咱们点，然后扩散病毒，所以大家不用慌，按步骤操作就能找回来。
首先大家得立刻断开网络，拔掉U盘和电脑的连接，别让病毒扩散到电脑本地硬盘或者局域网里的其他设备，不然损坏的文件会更多。然后重启电脑，进入安全模式——安全模式下只加载系统核心组件，病毒没法正常运行，能避免它干扰咱们恢复。进入安全模式后，再把U盘插回去，用专业的杀毒软件全盘扫一遍，比如火绒安全、360安全卫士这些，先把病毒库更到最新，选“自定义扫描”，重点扫U盘和电脑系统盘，把快捷方式病毒和残留文件彻底清干净，扫完后重启电脑，进入正常模式再继续操作。
杀毒完成后，咱们先试试显示隐藏文件，快捷方式病毒通常会把原文件设为隐藏，所以咱们看不到。打开“此电脑”，进入U盘目录，点顶部“查看”选项卡，勾选“隐藏的项目”和“文件扩展名”，这时候被隐藏的原文件会以半透明的状态显示出来，右键点文件，选“属性”，把“隐藏”前面的勾去掉，点“确定”就能正常显示了，之后把病毒生成的快捷方式全删掉，别不小心点到。要是开了隐藏文件还没找到原文件，说明病毒把原文件移到U盘的隐藏文件夹里了，咱们用命令提示符批量恢复。按Win+R键，输入“cmd”，以管理员身份运行命令提示符，输入命令“attrib -s -h -r 盘符:\. /s /d”（比如U盘是G盘，就输入“attrib -s -h -r G:\. /s /d”），回车后等着命令执行完，这个命令能批量取消U盘里所有文件的隐藏、系统、只读属性，让文件正常显示，执行的时候别关命令提示符窗口，不然命令断了就恢复失败了。
要是上面这些方法都没用，说明病毒已经损坏了U盘的文件系统，原文件目录丢了，得用数据恢复软件扫着提取。大家运行Recuva、Disk Drill这些专业数据恢复软件，打开后选U盘盘符，开深度扫描模式，软件会逐扇区读U盘数据，不管文件是被隐藏了还是移走了，都能通过文件特征码精准提取出来。扫完后，软件会按文件类型、删除时间分类展示，咱们可以预览确认文件是不是完整的，优先恢复文档、照片、视频这些重要文件，保存到电脑本地硬盘，别存回U盘，免得二次损坏。数据提取完后，一定要格式化U盘，彻底清掉病毒残留，格式化的时候选“NTFS”或“exFAT”格式，勾上“快速格式化”，格完后再扫一遍U盘，确认没病毒残留了再用。平时用U盘，大家别插不明来源的电脑，比如网吧、公共机房这些地方，插陌生电脑前先开杀毒软件的实时防护；传完文件后及时安全弹出U盘，定期备份U盘里的重要文件，再给U盘设个密码，提高安全性，减少病毒感染的风险。