用attrib命令以管理员身份执行attrib -h -r -s /s /d X:\.可恢复被病毒隐藏的文件，其中X为盘符，/s/d确保遍历子目录及文件夹，.不可省略，执行后无提示即成功，刷新资源管理器即可显示。
当你发现U盘或电脑磁盘里所有文件突然消失，但磁盘占用空间没变，大概率是中了伪装成文件夹图标的病毒——它把你的原始文件全部加上隐藏（+h）、只读（+r）、系统（+s）三重属性并藏起来，同时生成同名的恶意可执行文件。用attrib命令批量清除这三重属性，是最直接有效的解封方式。
以管理员身份运行命令提示符
右键“开始”按钮→选择“终端（管理员）”→点击“是”确认UAC弹窗。不以管理员身份运行会导致权限不足，【命令执行后无报错但文件仍不显示】，这是最常被忽略的前提。
定位到中毒磁盘根目录
在管理员终端中，直接输入磁盘符加冒号，例如：D:，按回车。不要用cd命令切换，cd对根目录无效；若输错盘符，命令会提示“系统找不到指定的路径”，此时重新输入正确盘符即可。
执行强制清除三重属性
输入以下命令（将D替换为你的实际盘符）：
attrib -h -r -s /s /d D:\*.*
这条命令中，-h清除隐藏属性，-r清除只读属性（病毒常设此属性防删除），-s清除系统属性（避免与pagefile.sys等真系统文件混淆），/s遍历所有子文件夹，/d确保连文件夹本身也被处理，【*.*表示通配所有文件和文件夹，缺一不可】。按回车后无任何提示即代表执行成功，等待几秒至十几秒（取决于文件数量），过程无声无息。
刷新资源管理器验证恢复效果
打开文件资源管理器，进入该磁盘，按F5刷新。原本消失的文档、照片、文件夹应全部重新出现，图标恢复正常样式；若仍有残留隐藏项，说明部分文件被二次加密或已损坏，需配合杀毒软件深度扫描。
