首页/系统/Windows 运维速查/U 盘文件被病毒隐藏恢复
CMD 常用命令74 条

U 盘文件被病毒隐藏恢复

典型 U 盘蠕虫会把文件整体设为“系统+隐藏”属性造成“文件消失”假象;用 attrib 一键恢复并清理 autorun 残留。

Windows 运维速查系统更新于 2026-10-12
典型症状U 盘文件“不见了”,可用空间却被占用
原因病毒给文件加上 系统(S)+隐藏(H) 属性,资源管理器默认不显示
修复attrib -s -h /s /d 清除属性,再检查 autorun.inf 等残留

恢复步骤

恢复步骤
REM 假设 U 盘是 X:,先进入根目录
cd /d X:\
attrib -s -h /s /d X:\*.*
REM 检查自动运行类残留
dir /a /b X:\ | findstr /i "autorun .vbs .bat"
del /f /q X:\autorun.inf
恢复属性只是止血:U 盘应离线查毒,接入过的电脑也要查;可疑样本先保留,不要直接双击运行。

易错点

  • 在错误目录执行 attrib /s /d 会连带改正常文件属性,务必先 cd /d 到 U 盘根目录
  • 高版本 Windows 默认不执行 U 盘 autorun 但文件仍会传播,别因“没反应”放松查杀

数据来源与参考

  • Microsoft Learn:attrib 命令
  • Microsoft Security:USB 蠕虫与 autorun.inf 机制

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌