U盘文件夹变1KB快捷方式是Shortcut病毒所致，需四步恢复：一、设置显示隐藏文件和系统文件；二、用attrib命令清除-h -s -r属性；三、删除autorun.inf及.lnk文件；四、格式化U盘彻底清除病毒。
U盘里所有文件夹突然变成1KB大小的.lnk快捷方式，双击提示“无法找到目标”，但实际数据仍在U盘中未被删除——这是Shortcut病毒典型行为，它把原始文件夹设为隐藏+系统+只读属性，并生成同名快捷方式覆盖显示。必须用CMD的attrib命令清除这三重属性才能让真实文件重见天日。
先让隐藏文件现身
不显示隐藏项，后续命令就看不到真实文件，这一步是前提。
插入U盘，在文件资源管理器中打开它 → 顶部菜单点“查看” → 勾选“隐藏的项目” → 若仍无反应，点击“查看”→“选项”→“更改文件夹和搜索选项” → 切换到“查看”选项卡 → 找到“隐藏文件和文件夹”，选“显示隐藏的文件、文件夹和驱动器” → 【务必取消勾选“隐藏受保护的操作系统文件(推荐)”】 → 点击“是”确认警告 → 点“确定”后刷新窗口，此时应能看到半透明图标的原始文件夹。
用attrib命令批量清除属性
病毒给每个文件夹加了-h（隐藏）、-s（系统）、-r（只读）三重枷锁，attrib命令能一次性剥掉。
方法一：管理员CMD执行（兼容性最强）
按Win+R输入cmd → 按Ctrl+Shift+Enter以管理员身份运行 → 输入U盘盘符（如E:）回车 → 执行：attrib -h -s -r /s /d E:\*.*
其中E:要替换成你U盘的实际盘符，/s /d确保子目录和文件夹本身都被处理。
方法二：PowerShell（适合路径含空格或中文）
按Win+X选“Windows PowerShell（管理员）” → 输入E:回车 → 执行：Get-ChildItem -Path . -Force -Recurse | Where-Object {$_.Attributes -match "Hidden|System"} | ForEach-Object {$_.Attributes = $_.Attributes -band -not [System.IO.FileAttributes]::Hidden -band -not [System.IO.FileAttributes]::System}
这条命令更精准，不会因路径异常而跳过某些文件夹。
收尾清理与验证
第一步：刷新U盘窗口，确认原始文件夹图标不再半透明，大小恢复为真实值（如3.06GB），且可正常双击打开。
第二步：进入U盘根目录，查找并手动删除autorun.inf、*.lnk文件（尤其是与文件夹同名的.lnk）。
第三步：右键U盘盘符 → “属性” → “工具” → “检查” → 勾选“扫描并修复文件系统错误” → 开始检查，排除chkdsk层面的结构损坏。
第四步：将恢复出的全部资料复制到电脑硬盘 → 全选U盘内剩余内容（包括残留.lnk和autorun.inf）→ Shift+Delete彻底清空 → 右键U盘 → “格式化” → 文件系统选exFAT → 勾选“快速格式化” → 开始。
