USB 바로가기 바이러스로 숨겨진 파일 되살리는 방법

단계별 방법

1. 바로가기 열지 않기

   바로가기 파일은 숨긴 원본을 열어 주는 척하면서 악성 코드를 실행합니다. 자동 실행도 끄고, 파일 탐색기에서만 다루세요.

2. 백신 검사

   Microsoft Defender 등 백신으로 USB와 PC 전체를 검사하세요. 백신이 악성 파일을 지우면서 숨겨진 원본은 그대로 둡니다. 혹시 원본이 격리되었다면 백신의 보호 기록에서 확인하세요.

3. 숨김 속성 해제

   명령 프롬프트를 열고 USB 드라이브 문자가 E:라면 attrib -h -r -s /s /d E:\*.* 를 실행하세요. 숨겨진 폴더와 파일이 다시 보입니다. 이름 없는 폴더 안에 원본이 모여 있는 경우가 많습니다.

4. 중요 파일 먼저 복사

   다시 보이게 된 파일을 PC의 다른 디스크로 먼저 복사하세요. 남은 바로가기 파일과 처음 보는 실행 파일은 지웁니다.

5. 사라진 파일은 복구 검색

   그래도 없는 파일이 있다면 악성 코드나 백신이 지웠을 수 있습니다. FileFix Ultimate로 USB를 검색해 지워진 파일을 찾고 PC에 저장하세요.

왜 용량은 그대로인데 파일이 없나

이 악성 코드는 원래 파일을 지우지 않고 숨김과 시스템 속성을 붙여 탐색기에서 안 보이게 만든 뒤, 같은 이름의 바로가기를 만듭니다. 그래서 USB 용량은 그대로 차 있습니다. 윈도우 설정에서 보호된 운영 체제 파일 숨기기를 끄면 숨겨진 원본을 볼 수도 있지만, attrib 명령으로 속성을 지우는 것이 깔끔합니다.

용량까지 비어 있다면 이야기가 다릅니다. 파일이 실제로 지워진 것이므로, USB에 새 파일을 저장하지 말고 바로 복구 검색을 하세요.

다시 걸리지 않으려면

이 악성 코드는 감염된 PC에 USB를 꽂을 때 옮겨 갑니다. 공용 PC에서 쓴 USB는 집 PC에 꽂기 전에 검사하고, 윈도우와 백신을 최신으로 유지하세요.

복구가 어려운 경우

• 악성 코드가 원본을 실제로 지우고 그 위에 다른 데이터를 썼습니다.
• 파일을 암호화하는 랜섬웨어라면 이 방법으로 되돌릴 수 없습니다.
• USB가 RAW로 보이거나 포맷하라고 나온다면 다른 문제입니다.

FileFix Ultimate가 돕는 방법

• FAT32·exFAT·NTFS USB에서 지워진 파일을 원래 이름과 폴더로 찾습니다.
• USB에는 아무것도 쓰지 않고, 결과는 PC의 다른 디스크에 저장합니다.
• 가짜 용량 검사로 USB 자체 문제도 확인합니다.
• 복구한 파일이 열리는지 검증합니다.

자주 묻는 질문