U盘文件变快捷方式是Shortcut病毒所致，需四步恢复：一、设置显示隐藏文件；二、用attrib命令清除-h -s -r属性；三、用PowerShell脚本批量解除隐藏与系统属性；四、删除autorun.inf等病毒文件并离线扫描。

当U盘中的文件和文件夹突然全部变成快捷方式图标，且双击后提示“无法找到目标”，实际数据却不见踪影，这通常是由于病毒（如Shortcut病毒）将原始文件隐藏并创建同名.lnk快捷方式所致。以下是恢复被隐藏文件夹数据的具体操作步骤：

一、显示隐藏文件与系统文件

该方法通过修改文件资源管理器设置，强制显示被病毒设为“隐藏”和“系统”的原始文件，无需第三方工具，适用于大多数Windows系统。

1、插入U盘，打开“此电脑”或“我的电脑”，右键点击U盘盘符，选择“打开”。

2、在文件窗口顶部菜单栏点击“查看”选项卡，勾选“隐藏的项目”复选框。

3、若仍不可见，点击“查看”→“选项”→“更改文件夹和搜索选项”，在弹出窗口中切换到“查看”选项卡。

4、在“高级设置”列表中，找到“隐藏文件和文件夹”，选择“显示隐藏的文件、文件夹和驱动器”。

5、取消勾选“隐藏受保护的操作系统文件（推荐）”，点击“是”确认警告提示。

6、点击“确定”保存设置，刷新U盘窗口，此时被隐藏的原始文件夹应以半透明图标形式出现。

二、使用attrib命令清除隐藏与系统属性

病毒通常通过cmd命令将文件属性更改为“+h +s +r”（隐藏、系统、只读），使用attrib命令可批量还原原始属性，使文件重新可见且可访问。

1、按Win+R打开“运行”对话框，输入cmd并按回车，以管理员身份运行命令提示符。

2、输入U盘盘符（例如E:）并回车，切换至U盘根目录。

3、执行以下命令：attrib -h -s -r /s /d *.*

4、等待命令执行完毕（无报错即表示完成），关闭命令提示符。

5、刷新U盘窗口，原被隐藏的文件夹及文件应恢复正常显示状态。

三、使用PowerShell脚本批量解除隐藏属性

PowerShell提供更精准的路径遍历能力，可避免attrib命令在含空格或特殊字符路径下失效的问题，适合处理复杂命名结构的U盘数据。

1、按Win+X，选择“Windows PowerShell（管理员）”。

2、输入U盘盘符加冒号（例如E:）并回车，进入U盘根目录。

3、执行以下命令：Get-ChildItem -Path . -Force -Recurse | Where-Object {$_.Attributes -match "Hidden|System"} | ForEach-Object {$_.Attributes = $_.Attributes -band -not [System.IO.FileAttributes]::Hidden -band -not [System.IO.FileAttributes]::System}

4、命令执行完成后，不显示任何输出即表示已成功移除所有匹配项的隐藏与系统属性。

5、打开文件资源管理器，检查U盘内各层级文件夹是否均已恢复可见。

四、扫描并清除关联病毒文件

仅恢复文件显示不足以防止复发，必须定位并删除病毒主体文件（常见为autorun.inf、svchost.exe、wscript.exe等伪装文件），否则重新插入U盘可能再次触发隐藏行为。

1、在U盘根目录下启用“显示隐藏文件”后，查找名为autorun.inf的文件，右键删除。

2、检查是否存在名称类似svchost.exe、wscript.exe、mshta.exe、dllhost.exe的可疑可执行文件，尤其是文件大小为几百KB且修改日期异常的新建文件。

3、打开任务管理器（Ctrl+Shift+Esc），在“启动”和“进程”页签中查找上述可疑进程名，结束对应进程后再删除其磁盘文件。

4、使用Windows Defender进行离线扫描：打开“Windows 安全中心”→“病毒和威胁防护”→“扫描选项”→选择“Microsoft Defender 脱机扫描”，点击“立即扫描”并重启电脑。