刚插上U盘准备拷资料，突然发现所有文件夹都变成了EXE可执行文件？作为从业五年的全栈工程师，我告诉你这绝不是系统抽风——这是典型的“文件夹隐藏+病毒伪装”攻击。去年我们公司内部服务器就中过这招，三个部门的项目文档差点全军覆没。今天我就带你一步步剿灭病毒并找回原始文件，全程无需专业工具，小白也能跟着操作。
一、先断网！病毒运作原理与紧急处置
这种病毒的核心伎俩其实很原始但有效：它会把你的真实文件夹设置为“隐藏+系统文件”属性，然后生成同名的EXE病毒文件。当你双击这些“假文件夹”时，病毒立即激活并感染整个系统。
必须立即执行的三件事：
- 拔掉网线/关闭WiFi（防止病毒下载更多恶意组件）
- 不要双击任何U盘内的EXE文件（否则会触发连锁感染）
- 用其他电脑下载应急工具（后面会用到杀毒和修复软件）
二、实战清除：手动杀毒与系统修复
我们先从手动清理开始，这能帮你理解病毒运作机制。打开CMD管理员窗口（Win+R输入cmd后Ctrl+Shift+Enter），依次执行：
# 第一步：显示被隐藏的真实文件
attrib -h -s -r /d /s G:\*.* # 将G:替换为你的U盘盘符
# 第二步：删除所有伪装的EXE病毒文件
del /s /q G:\*.exe # 注意：/q参数是静默删除，确保只删.exe文件
紧急提醒：如果发现病毒已感染主机系统，立即用360系统急救箱或火绒专杀工具全盘扫描。我曾遇到过病毒在内存中驻留的案例，重启后会自动复原——这时候必须用强杀工具打断其进程链。
三、文件恢复：找回被隐藏的原始数据
执行完清理操作后，你会发现U盘看似空了？别急，真实文件只是被设置了隐藏属性。有两种方式恢复：
方案A：图形化操作（适合新手）
1. 打开U盘根目录
2. 点击窗口左上角【查看】-勾选【隐藏的项目】
3. 全选所有文件夹-右键【属性】-取消【隐藏】复选框
方案B：批处理一键修复（高效推荐）
新建文本文件并粘贴以下代码，另存为“修复.bat”后放入U盘运行：
@echo off
chcp 65001 >nul
for /f "delims=" %%i in ('dir /ad /b') do (
attrib -h -s -r "%%i"
echo 已修复文件夹：%%i
)
pause
四、防御升级：杜绝再次中招
为什么这种老病毒至今仍然有效？因为很多人会犯两个致命错误：
1. 关闭系统扩展名显示（看不到.exe后缀）
2. 禁用U盘自动运行功能（组策略中gpedit.msc可配置）
给你的三个保命建议：
- 永远开启文件扩展名显示（查看-勾选“文件扩展名”）
- 使用USB免疫工具（比如USBFix可禁止autorun.inf运行）
- 重要文件遵循3-2-1备份原则（3个副本，2种介质，1份离线）
五、总结与行动指南
遇到U盘exe病毒时，记住这个处理链条：断网→显示隐藏文件→删除.exe→恢复属性。如果系统已感染，优先运行专杀工具再处理文件。
建议新人先练习手动attrib命令操作，这能加深对文件属性的理解。遇到解决不了的情况，欢迎来我博客评论区提问——五年前我刚入行时也中过这招，当时急得差点格式化客户的重要U盘，现在想想都是宝贵的经验啊。
评论