U盘文件夹变1KB快捷方式是因LNK病毒隐藏原文件并创建恶意.lnk文件；可用cmd命令attrib清除隐藏/系统属性、del删除.lnk文件，再手动清除vbs/inf等病毒文件，最后格式化U盘彻底断根。
U盘插进电脑后，所有文件夹和文档全变成1KB的.lnk快捷方式，双击打不开原内容，但U盘已用空间没变——这说明文件没被删，只是被病毒加了隐藏+系统属性锁住了。
先让隐藏文件现形
按 Win + R 打开运行框，输入 cmd 回车，启动命令提示符。
在黑窗口里输入你的U盘盘符，比如 E:（别漏冒号），回车切换到U盘根目录。
执行命令：attrib -s -h -r /s /d，回车。这条命令会逐层清除U盘里所有文件和文件夹的系统属性（-s）、隐藏属性（-h）和只读属性（-r）。执行时间取决于U盘文件数量，可能几秒也可能两分钟，等光标重新出现就完成了。
这时候打开U盘，原本消失的文件和文件夹应该都回来了——但快捷方式还在，得手动清理。
批量删掉.lnk快捷方式
仍在刚才的命令窗口中，直接输入：del *.lnk，回车。
系统会提示是否确认删除，敲 Y 再回车。所有以 .lnk 结尾的伪装快捷方式立刻清空。
⚠️注意：这条命令只删.lnk文件，不会动你刚恢复的原始文档、照片或视频，放心操作。
防止病毒二次感染
方法一：用资源管理器手动清毒
打开“此电脑”→右键U盘→“打开”→按 Ctrl + H 显示隐藏项目→找后缀为 .vbs、.vbe、.inf、.exe 的异常小文件（尤其名字像 autorun、survival、newfolder 的），全部选中→Shift + Delete 彻底删除。
方法二：用批处理一键扫净
新建一个文本文件，粘贴以下三行代码：
@echo off
attrib -s -h -r /s /d
del /f /q *.lnk *.vbs *.vbe *.inf
保存时把文件名改成 fixu.bat（务必改后缀为 .bat），复制到U盘根目录，双击运行——黑窗闪一下就结束。
彻底断根：格式化U盘
第一步：备份好已恢复的文件到电脑硬盘。
第二步：在“此电脑”里右键U盘图标→选择“格式化”。【文件系统】选exFAT（兼容Win/Mac）或NTFS（仅Windows用），【分配单元大小】保持默认，勾选【快速格式化】。
第三步：点“开始”→弹出警告框点“确定”。几十秒后U盘清空重置，病毒残留路径全部抹除。
