u盘文件变快捷方式是shortcut病毒所致，需先显示隐藏文件、再用attrib命令清除-h -s -r属性、删除.lnk/autorun.inf等病毒文件、必要时用powershell解除特殊路径文件属性，最后验证原文件可正常访问。
U盘插进电脑后，所有文件夹和文档图标突然变成带小箭头的快捷方式，双击提示“找不到目标”，实际数据却没被删除——这是Shortcut病毒在作祟，它把原文件设为隐藏+系统+只读属性，再用同名.lnk文件覆盖显示。
让被隐藏的原始文件重新现身
这一步是恢复的基础，不做就看不到真文件。Windows默认不显示带系统属性的文件，必须手动开启。
右键“此电脑”→选择“属性”→点击左侧“高级系统设置”→在弹出窗口中点“性能”栏的“设置”→切换到“视觉效果”选项卡→勾选“显示隐藏的文件、文件夹和驱动器”，同时【取消勾选“隐藏受保护的操作系统文件(推荐)”】。
点击“应用”→在警告框中点“是”→再点“确定”。此时打开U盘，你会看到大量半透明图标的文件和文件夹——它们就是被病毒藏起来的原始数据。
用命令行一键清除病毒强加的属性
图形界面取消属性有时无效，因为病毒给文件加的是系统(S)、隐藏(H)、只读(R)三重属性，必须用attrib命令底层剥离。
按Win + R→输入cmd→回车→右键标题栏→“以管理员身份运行”。
输入你的U盘盘符，例如E:，回车切换路径。
执行命令：【attrib -h -s -r /s /d *.*】，回车后光标会静止几秒，无进度条也无提示，等它自动恢复闪烁即表示完成。
关闭命令提示符，刷新U盘窗口——所有文件图标应恢复正常样式，不再带小箭头。
精准清除病毒留下的伪装文件
病毒除了藏文件，还在每一层目录里塞.lnk、autorun.inf、desktop.ini这些“影子”，不删干净，下次一插电脑又复发。
方法一：手动搜索清理
在U盘窗口顶部搜索框输入*.lnk→回车→确保左上角“搜索范围”显示的是该U盘（不是“这台电脑”）→全选结果→Shift + Delete永久删除。
再分别搜索autorun.inf和desktop.ini，找到后同样永久删除。
方法二：命令行批量删除
回到管理员权限的命令提示符→确认已在U盘根目录→依次执行：
del /f /q *.lnk
del /f /q autorun.inf
del /f /q desktop.ini
【/f参数强制删除只读文件，/q跳过确认，避免漏删】。
用PowerShell应对特殊命名或含空格路径
如果U盘里有中文文件夹、带空格的路径，或者上一步attrib命令报错“路径不存在”，说明传统命令解析失败，需换PowerShell。
按Win + X→选择“Windows PowerShell（管理员）”。
输入U盘盘符加冒号，例如E:，回车。
粘贴执行以下命令：
Get-ChildItem -Path . -Force -Recurse | Where-Object {$_.Attributes -match "Hidden|System"} | ForEach-Object {$_.Attributes = $_.Attributes -band -not [System.IO.FileAttributes]::Hidden -band -not [System.IO.FileAttributes]::System}
命令执行无反馈属正常，完成后刷新U盘即可。
最后一步：检查并验证真实文件是否可访问
打开任意一个曾变成快捷方式的文件夹，确认能正常进入；双击一个文档（如Word或图片），看能否打开内容；右键一个文件→“属性”→查看“属性”栏是否已无“隐藏”“只读”“系统”字样。
