现在该怎么做
- 不要双击快捷方式，否则可能把病毒传播到电脑上。
- 先用杀毒软件扫描 U 盘和电脑。
- 清除隐藏属性以显示原文件，如有被删除的文件再进行扫描。
分步操作
不要打开快捷方式
这些快捷方式假装打开你被隐藏的文件，实际上会运行病毒。请关闭自动播放，只在文件资源管理器中操作。
运行杀毒扫描
用 Microsoft Defender 或其他杀毒软件扫描 U 盘和整台电脑。它会删除恶意文件，保留被隐藏的原文件。如果原文件被隔离了，请查看保护历史记录。
清除隐藏属性
打开命令提示符，如果 U 盘是 E: 盘，运行 attrib -h -r -s /s /d E:\*.*，让被隐藏的文件夹和文件重新显示。原文件常常被集中放在一个名称为空白的文件夹里。
先复制重要文件
先把重新出现的文件复制到电脑上的另一块磁盘。然后删除残留的快捷方式和不认识的可执行文件。
扫描仍然缺失的文件
如果仍有文件找不到，可能是病毒或杀毒软件把它们删除了。用 FileFix Ultimate 扫描 U 盘，找到已删除的文件并保存到电脑上。
为什么空间被占用了，文件却不见了
这种病毒不会删除你的文件。它会设置隐藏和系统属性，使文件资源管理器不显示它们，然后创建同名的快捷方式，所以已用空间没有变化。在文件夹选项中关闭“隐藏受保护的操作系统文件”也能看到原文件，但用 attrib 清除属性更彻底。
如果连可用空间也变多了，那就是另一回事：文件确实被删除了。请不要向 U 盘保存任何内容，立即扫描已删除的文件。
下次如何避免
这种病毒会在 U 盘插入受感染的电脑时传播。在公用电脑上用过的 U 盘，插到自己的电脑之前先扫描，并保持 Windows 和杀毒软件为最新版本。
难以恢复的情况
- 病毒真的删除了原文件，并且其他数据已写入覆盖。
- 加密文件的勒索软件无法用这种方法还原。
- 显示为 RAW 或提示格式化的 U 盘，属于另一类问题。
FileFix Ultimate 如何提供帮助
- 在 FAT32、exFAT 和 NTFS 的 U 盘上，带名称和文件夹找到已删除的文件。
- 不向 U 盘写入任何内容，结果保存到电脑上的另一块磁盘。
- 容量虚标检测可以判断问题是否出在 U 盘本身。
- 检查恢复的文件能否打开。
FileFix Ultimate 免费、可离线使用，并且不会向你正在恢复的驱动器写入数据。运行前请检查签名。
常见问题
U 盘里的文件变成了快捷方式，原文件在哪里？
通常就隐藏在同一个 U 盘上。杀毒扫描之后，用 attrib 清除隐藏属性，它们就会重新出现。
我点了其中一个快捷方式。
电脑可能已被感染。在插入其他 U 盘之前，请用杀毒软件扫描整台电脑。
运行 attrib 之后文件还是找不到。
可能是病毒或杀毒软件删除了它们。请不要向 U 盘保存任何内容，并用恢复工具扫描。