u盘文件夹消失但磁盘占用未变，是病毒通过attrib命令添加隐藏+系统属性所致；需用\?x:绕过shell、管理员运行attrib -h -s -r /s /d x:.清除属性，并修复注册表hidden和showsuperhidden值为1。
U盘插入Win11后，根目录下所有文件夹突然消失，只剩autorun.inf或一堆.exe同名文件，但磁盘使用量没变——这说明文件并未删除，而是被病毒通过attrib命令加了隐藏+系统属性，必须绕过资源管理器的默认过滤机制，直接穿透文件系统层还原真实目录结构。
确认U盘是否已被感染
右键点击U盘图标→选择“属性”→查看“常规”选项卡中“已用空间”数值。若该数值远大于资源管理器中可见文件总和（例如显示已用14.2GB，但只看到3个autorun.inf），则【99%确认已被文件夹图标类病毒篡改】。此时不要双击打开U盘，避免触发autorun.inf自动执行。
打开文件资源管理器→地址栏输入：\?X:（将X替换为你的U盘盘符）→回车。这个路径强制绕过Shell层渲染逻辑，能暴露部分被注册表策略屏蔽的条目。
用命令行批量还原隐藏文件夹
以管理员身份运行Windows Terminal（右键开始菜单→“Windows Terminal(管理员)”）。
输入以下命令并回车（将X:替换成你的U盘盘符）：
attrib -h -s -r /s /d X:*.*
这条命令会递归清除U盘根目录及所有子目录下文件的隐藏（-h）、系统（-s）、只读（-r）属性。注意：/s参数必须带，否则只处理根目录；/d参数必须带，否则跳过文件夹本身。漏掉任一参数，病毒残留的文件夹仍不可见。
执行完成后，关闭终端，刷新U盘窗口。若仍为空，说明病毒还修改了注册表控制项，需进入下一步。
修复资源管理器的显示策略
方法一：运行系统自带的显示修复脚本
按下Win + R→输入：shell:startup→回车，打开启动文件夹。新建一个文本文档，粘贴以下内容：
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced" /v Hidden /t REG_DWORD /d 1 /f
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced" /v ShowSuperHidden /t REG_DWORD /d 1 /f
reg add "HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL" /v CheckedValue /t REG_DWORD /d 1 /f
保存为“修复显示.bat”，右键→“以管理员身份运行”。运行后无需重启，立即生效。
方法二：手动修改注册表（仅当方法一报错时启用）
Win + R→输入regedit→回车→导航至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL
双击右侧“CheckedValue”，将数值数据改为【1】（不是0，不是2，必须是十进制1）。
改完后，按Ctrl + Shift + Esc打开任务管理器→找到“Windows资源管理器”→右键→“重新启动”。U盘根目录下的真实文件夹应全部显现。
终极验证：用PowerShell列出所有文件夹
在管理员权限的PowerShell中执行：
Get-ChildItem X: -Directory -Force | Select-Object Name, Attributes
-Force参数强制列出隐藏与系统文件夹，-Directory限定只显示目录。如果输出列表中出现大量名称如“Documents”“DCIM”“Android”等正常文件夹名，且Attributes列不含“Hidden, System”，说明还原成功。若仍有“Hidden, System”，说明病毒副本未清干净，需立即使用USBKiller或USB Cleaner专杀工具全盘扫描。
