FileFix Ultimate
繁體中文

如何救回被 USB 捷徑病毒隱藏的檔案

插上 USB 隨身碟後,所有資料夾和檔案都變成小小的捷徑,已用空間卻沒有改變?這是常見的 USB 捷徑病毒。原始檔通常還在,只是被設定了隱藏與系統屬性。點擊捷徑會執行病毒,所以不要開啟它們,請依以下步驟處理。

最後更新:

現在該怎麼做

  1. 不要按兩下捷徑,否則可能讓病毒擴散到電腦上。
  2. 先用防毒軟體掃描隨身碟與電腦。
  3. 清除隱藏屬性以顯示原始檔,若有被刪除的檔案再進行掃描。

逐步操作

  1. 不要開啟捷徑

    這些捷徑假裝開啟你被隱藏的檔案,實際上會執行病毒。請關閉自動播放,只在檔案總管中操作。

  2. 執行防毒掃描

    用 Microsoft Defender 或其他防毒軟體掃描隨身碟與整台電腦。它會移除惡意檔案,保留被隱藏的原始檔。如果原始檔被隔離,請查看保護歷程記錄。

  3. 清除隱藏屬性

    開啟命令提示字元,如果隨身碟是 E: 槽,執行 attrib -h -r -s /s /d E:\*.*,讓被隱藏的資料夾與檔案重新顯示。原始檔常被集中放在一個名稱空白的資料夾中。

  4. 先複製重要檔案

    先把重新出現的檔案複製到電腦上的另一顆磁碟。接著刪除殘留的捷徑與不認得的執行檔。

  5. 掃描仍然缺少的檔案

    如果仍有檔案找不到,可能是病毒或防毒軟體刪除了它們。用 FileFix Ultimate 掃描隨身碟,找出已刪除的檔案並存到電腦上。

為什麼空間被占用,檔案卻不見了

這種病毒不會刪除你的檔案。它會設定隱藏與系統屬性,讓檔案總管不顯示它們,再建立同名的捷徑,所以已用空間沒有變化。在資料夾選項中關閉「隱藏保護的作業系統檔案」也能看到原始檔,但用 attrib 清除屬性會更乾淨。

如果連可用空間也變多了,那就是另一回事:檔案真的被刪除了。請不要在隨身碟上儲存任何東西,並立即掃描已刪除的檔案。

下次如何避免

這種病毒會在隨身碟插入受感染的電腦時擴散。在公用電腦上用過的隨身碟,插到自己的電腦前先掃描,並讓 Windows 與防毒軟體保持最新版本。

難以救回的情況

  • 病毒真的刪除了原始檔,而且其他資料已寫入覆蓋。
  • 會加密檔案的勒索軟體無法用這種方法還原。
  • 顯示為 RAW 或要求格式化的隨身碟,屬於另一類問題。

FileFix Ultimate 如何協助

  • 在 FAT32、exFAT 與 NTFS 隨身碟上,帶名稱與資料夾找出已刪除的檔案。
  • 不寫入隨身碟,結果存到電腦上的另一顆磁碟。
  • 容量造假檢查可判斷問題是否出在隨身碟本身。
  • 檢查救回的檔案能否開啟。

FileFix Ultimate 免費、可離線使用,且絕不會寫入你正在復原來源的磁碟機。執行前請先檢查簽章。

常見問題

隨身碟裡的檔案變成捷徑,原始檔在哪裡?

通常就隱藏在同一支隨身碟上。防毒掃描後,用 attrib 清除隱藏屬性,它們就會重新出現。

我點了其中一個捷徑。

電腦可能已被感染。在插入其他 USB 裝置之前,請用防毒軟體掃描整台電腦。

執行 attrib 後還是找不到檔案。

可能是病毒或防毒軟體刪除了它們。請不要在隨身碟上儲存任何東西,並用救援工具掃描。

分享此頁面