u盘或硬盘文件夹变快捷方式是lnk病毒所致，需先显示隐藏文件确认原数据存在，再用attrib命令清除系统/隐藏/只读属性，接着删除.lnk、autorun.inf等恶意文件，最后用microsoft safety scanner专杀并重启验证。
你的U盘或电脑硬盘里原本正常的文件夹突然显示为带小箭头的快捷方式图标，双击后提示“无法找到该文件”或直接执行未知程序，这说明设备已被LNK类病毒入侵，原始文件并未删除，而是被隐藏并替换成恶意.lnk文件。
先让隐藏的原文件夹现身
病毒会把真实文件夹设为系统+隐藏+只读属性，导致它在资源管理器中彻底消失。必须先强制显示所有隐藏项，才能确认原始数据是否还在。
打开任意文件资源管理器窗口→点击顶部“查看”选项卡→勾选“隐藏的项目”→取消勾选“隐藏受保护的操作系统文件（推荐）”→弹出警告框时点“是”→按F5刷新当前路径。
这一步做完后，如果看到同名但无.lnk后缀的文件夹（比如原来叫“资料”，现在多出一个“资料”和一个“资料.lnk”），说明原始数据完好，可继续下一步；【若没看到任何同名文件夹，说明病毒可能已加密或删除数据，需跳过此流程改用恢复工具】。
用命令行一键清除病毒属性
这是最直接有效的恢复手段，适用于绝大多数LNK病毒变种。它能批量移除系统、隐藏、只读三重属性，让原文件夹立刻回归可用状态。
右键“开始”按钮→选择“Windows Terminal（管理员）”或“命令提示符（管理员）”→输入盘符加冒号（如E:）→回车→再输入命令：attrib -s -h -r /s /d *→回车等待执行完毕。
命令中的 /s 表示遍历所有子目录，/d 表示同时处理文件夹，* 代表全部对象。执行过程无进度提示，看到光标重新出现即完成。关闭窗口后刷新U盘或目标路径，原文件夹应已恢复正常图标与访问能力。
手动清理残留的病毒文件
病毒通常会在根目录留下Autorun.inf、.vbs脚本及大量.lnk文件。这些文件不删干净，插入其他电脑仍会触发二次感染。
方法一：全选→筛选→精准删除
进入U盘或感染目录→按Ctrl+A全选→按住Shift键右键任一.lnk文件→选择“删除”→在弹出的确认框中点“是”。【注意：不要直接按Delete键，否则可能误删刚恢复的原文件夹】
方法二：针对性清除关键病毒载体
显示隐藏文件后，重点查找并永久删除以下三类文件：根目录下的Autorun.inf、所有扩展名为.vbs/.js/.jse的脚本文件、以及所有与文件夹同名的.lnk快捷方式。
用专杀工具做最终清场
如果上述操作后仍有异常弹窗、快捷方式反复生成，说明病毒已驻留注册表或后台服务，需用专业工具深度清理。
第一步：下载Microsoft Safety Scanner（微软官方离线版，2026年4月2日更新）→双击运行→选择“完整扫描”→指定扫描范围为受感染盘符→等待扫描结束。
第二步：勾选全部检测出的LNK相关威胁项（含ShellExecute劫持、WScript宿主调用等）→点击“立即修复”→完成后重启电脑。
第三步：再次插入U盘→观察是否还有快捷方式自动生成。若仍有，说明U盘固件可能被写入恶意代码，建议停止使用该U盘并更换新设备。
