U盘中病毒后文件变成快捷方式，如何在不格式化且不丢失数据的情况下恢复原文件？

U盘中病毒后文件变为快捷方式，是因为病毒将原始文件和文件夹设置了“隐藏”和“系统”属性，同时创建了同名的恶意快捷方式诱导点击。原始数据并未丢失，无需格式化即可恢复。

恢复步骤：

1. 显示隐藏文件：打开U盘所在目录，在文件资源管理器中依次点击“查看”选项卡，勾选“隐藏的项目”。若为Windows 10/11，还需在“文件夹选项”的“查看”标签页中取消勾选“隐藏受保护的操作系统文件（推荐）”，确认弹出的警告提示。
2. 使用命令批量恢复属性：按下 Win + R 键，输入 cmd 回车打开命令提示符。假设U盘盘符为 G:，输入 G: 回车切换至U盘目录，接着输入以下命令并回车： attrib -s -h -r /s /d *.* 该命令的作用是去除当前目录及所有子目录下文件的系统（-s）、隐藏（-h）和只读（-r）属性。
3. 验证与清理：命令执行完毕后刷新U盘目录，原始文件和文件夹将恢复正常显示。此时可安全删除那些后缀为 .lnk 的快捷方式文件。
4. 全盘杀毒：使用可靠的杀毒软件对U盘及电脑本地磁盘进行全盘扫描，彻底清除残留的病毒程序，防止再次感染。

判断依据： 如果U盘已用空间未明显减少，但可见内容仅有快捷方式，通常说明原文件仅被修改了属性而非被删除或加密。

适用条件： 此方法适用于因脚本类病毒（如VBS、Autorun蠕虫等）导致文件被隐藏的情况。若文件已被病毒彻底删除或被勒索软件加密，则无法通过此方法恢复。

常见误区：

• 直接双击快捷方式：双击会触发病毒脚本运行，导致电脑主机同步感染。
• 直接格式化U盘：格式化会清空文件系统表，导致原本完好的数据丢失，增加后续数据恢复的难度。
• 仅手动修改单个文件属性：当U盘内文件层级较深或数量较多时，手动操作效率极低且容易遗漏，应优先使用 attrib 命令批量处理。