U 盘插到别人电脑上，回来一看文件全变成了快捷方式，双击还提示找不到。这不是文件丢了，是中了一种靠自动运行传播的脚本病毒。

U盘文件变成快捷方式的实际样子

病毒做的事很简单：把所有文件和文件夹挪到一个隐藏目录，然后在根目录生成一堆同名快捷方式，指向它自己。

一、第一件事：别再双击

双击快捷方式等于主动运行病毒。发现异常之后，先关掉资源管理器窗口，把 U 盘安全弹出。

如果系统开了自动运行，插上去的瞬间病毒就可能已经在本机执行了一次。所以后面全盘杀毒这一步不能省。

二、把隐藏的文件找出来

打开 U 盘，在查看选项里勾上显示隐藏的项目，同时取消「隐藏受保护的操作系统文件」。这一步做完，通常会看到一个名字奇怪、图标半透明的文件夹。

文件很可能都在里面，一层层点进去能看到原来的文档和照片。先把它们复制到电脑上，别在 U 盘上直接操作。

显示隐藏文件后能看到被挪走的原始文件

三、清掉病毒本体

复制完之后，U 盘上那些快捷方式全部删掉，隐藏目录里如果只有病毒脚本也一起删。根目录下常见的还有 autorun.inf 之类的文件，那是自动运行的入口。

删的时候注意别把自己的文件一起删了。文件名很像，看后缀和大小能区分，快捷方式通常只有一两 K。

拿不准的先留着，等确认原文件都在、能正常打开之后再回头看。U 盘容量不大，多留几个文件不碍事，删错了就找不回来了。真要彻底放心，格式化一次最干净。

三步处理的实际动作

四、本机也要查一遍

用杀毒软件做一次全盘扫描，重点看启动项和系统目录。这类病毒经常顺手在本机装一个常驻程序，只清 U 盘没用。

扫完重启一次，再插上 U 盘看有没有重新生成快捷方式。又生成了，说明本机还有残留。

只清U盘不够，本机残留会重新感染

五、把自动运行关掉

系统设置里找到自动播放，把「为所有媒体和设备使用自动播放」关掉。这样插上 U 盘不会自动执行任何东西。

公司电脑可以用组策略统一关闭可移动存储的自动运行。这一步能挡掉大部分靠 U 盘传播的老式病毒。

顺手还有一件事：把系统补丁打完。这类脚本病毒靠的是老漏洞，补丁打全之后，很多病毒连运行的机会都没有。

六、这台电脑可能已经带毒

U 盘上的病毒通常是从某台电脑带过来的。那台机器要是没清干净，你这边格式化完、插回去，又会重新中一次。

所以清完 U 盘之后，回到常用的那台电脑上做一次全盘扫描，重点查启动项和计划任务。这一步不做，问题会反复。

七、U盘要不要格式化

文件都拷出来、确认没问题之后，格式化是最彻底的清法。选快速格式化就行，之后再把文件拷回去。

文件备份好之后格式化U盘最彻底

反病毒软件把原文件删了也是有可能的，这种情况只能靠之前的备份。

格式化之前再确认一遍：拷出来的文件能正常打开，不是零字节。有些病毒会把原文件改成空文件，这种情况只能靠备份恢复。