為需要打印畢業論文，所以我把u盤帶到了打印店。不知道為什么，u盤里所有的文件名都有了.exe，之后就在網上搜索了一下，原來是因為U盤感染了病毒。出現這樣的情況，我們該怎么辦？下面小編就對此分析一下。
一、U盤中病毒后有哪些表現?
u盤在生活和工作中帶來了許多便利，但是u盤也帶來了很多安全問題，比如中病毒。遇到這種情況，好一些的情況是丟失一些文件，壞一些的情況則可能會導致計算機系統崩潰。
那么如何判斷u盤是否有中病毒呢？以下是一些常見的表現：
1.不能打開盤符：將u盤插入電腦后，雙擊u盤盤符時不能正常打開u盤，甚至不顯示u盤盤符。
2.將文件或文件夾轉換為快捷方式:病毒會隱藏原始文件或文件夾，并創建一種快捷方式。當我們點擊快捷方式時，病毒會進一步感染我們的計算機。這是病毒常見的表現形式。
3.生成.exe文件夾：有些病毒會隱藏u盤中的所有文件夾，偽裝成同名文件夾名帶.exe病毒文件夾。
4.文件變成亂碼：有些病毒會使文件亂碼，使我們無法正常打開文件。
5.刪除文件：某些病毒刪除文件的文件，導致文件丟失。
二、U盤中毒后如何恢復丟失的文件?
u盤中病毒文件丟失該如何恢復?假設你的u盤感染了病毒，丟失了重要文件，你可能會想到第一時間用殺毒軟件殺死病毒。但是需要注意的是，你的文件在殺死病毒的時候很容易被刪除為病毒。這就是為什么有些用戶在殺死病毒后丟失了數據。因此，我們建議您在使用防病毒軟件清除病毒之前盡量恢復數據。這里有一些應對方法與大家分享。
方法一、使用CMD命令顯示隱藏的文件
上述方法如果不能成功顯示隱藏的文件，Windows用戶也可以通過使用命令提示符來恢復u盤數據。
同時按Windows+R打開操作框，然后輸入CMD打開命令提示符。
輸入“attrib-h-r-s/s/d驅動器號：\*.*”命令并按回車鍵。比如attrib-h-r-s/s/d E:\*.*接著按回車鍵。
方法二、顯示中病毒的文件
如果u盤感染了病毒，看不到文件，可以嘗試通過以下方式顯示隱藏的文件：
鼠標右鍵單擊“此電腦”，選擇“打開”進入頁面，選擇上面的“查看”，單擊“選項”。
彈出窗口，切換到“查看”選項欄，下拉頁面，選擇“顯示隱藏的文件、文件夾和驅動器”，點擊“確定”。
接著進入已經提前連接到計算機上的U盤界面，如果看到透明文件即隱藏文件，右鍵單擊，選擇“屬性”。
彈出窗口，去掉“隱藏”前面的勾，點擊“確定”再“確定”，即可恢復隱藏文件。
方法三、使用數據恢復軟件
除此之外，在u盤被病毒感染時，我們還可以嘗試使用一些專業的數據恢復工具來嘗試恢復文件。它的功能非常強大，可以幫助您嘗試在感染病毒的u盤中恢復丟失的文件。更重要的是，操作簡單，不需要掌握復雜的技術知識。下面小編以啟源數據恢復大師為例介紹一下操作方法。
1.將數據丟失的u盤插入計算機，然后運行啟源數據恢復軟件。找到外部設備下的u盤，點擊「掃描」尋找丟失的信息。
2.待啟源數據恢復大師徹底掃描u盤，幫助您找到丟失的信息。掃描結束后，可以查看和預覽U盤中找到的信息。
「已刪除文件」下是刪除了的信息/文件/數據。
「篩選」功能則可以幫助您快速找到特定類型的文件(如視頻、圖片、文件、音頻或電子郵件等。
3.檢查所需資料，執行所需資料「恢復」，將恢復的數據保存在其它外部存儲設備上。
溫馨提醒：
1.一般來說，數據刪除或格式化后不會永久刪除，只會刪除數據索引。
2.一旦發現u盤上的數據丟失，請立即停止使用(停止將新數據寫入u盤，不要進行其他操作)，以免對數據恢復產生不利影響！
3.如果繼續使用，新數據就會覆蓋原始數據，成功恢復數據的概率會降低。
據查閱百科所知，當u盤被木馬病毒感染時，u盤中的文件通常會被木馬病毒變為.exe格式的文件，u盤內自身的文件將會被隱藏，相當于消失掉了；甚至木馬病毒會將文件誤刪除，那么u盤有木馬數據丟失怎么恢復呢？具體方法有以下幾種：
方法一、顯示隱藏的u盤文件
以win10系統為例，首先打開此電腦，點擊窗口上的查看-選項-查看按鈕。
然后在文件夾選項查看小窗口中，找到“隱藏受保護的操作系統文件（推薦）”選項并去掉勾選，然后切換到小圓點為“顯示隱藏的文件、文件夾和驅動器”然后點擊確定即可。
此時再去打開u盤的盤符看看文件是否有顯示。如果使用該方法都無法找回，可以參考一下方法二。
方法二、借助專業的u盤數據恢復軟件
當U盤中木馬導致文件丟失后怎么辦？殺毒后u盤文件怎么恢復呢？在這里給大家推薦一款專業的u盤數據恢復軟件 — 云騎士數據恢復軟件，它不僅適用于恢復u盤中病毒導致文件丟失，還適用其他許多數據丟失場景，如：人為操作失誤、電源故障、系統崩潰、重新安裝或者升級系統、軟件崩潰或其他未知原因。
1.首先下載安裝好云騎士數據恢復軟件（注意：軟件不要安裝在丟失盤中）打開云騎士數據恢復，將丟失數據的u盤插入電腦中，接著在【場景模式】下選擇【U盤/內存卡恢復】。
2.點擊選擇插入的u盤設備，然后點擊【開始掃描】按鈕。
3.系統開始識別和掃描文件，無需手動操作，安心等待即可。
4.等待掃描結束之后，U盤丟失文件就全部被掃出來了，根據文件類型等方式找到需要恢復的文件，然后雙擊文件預覽看看。只有能夠預覽并且預覽到的內容是正常的文件才能夠確保恢復出來是有效文件。然后選中需要恢復的文件，點擊右下角的【立即恢復】按鈕。
5.這里恢復的數據必須另存到其他盤中，避免前后數據被二次覆蓋破壞。
6.系統開始恢復和導出數據，全程無需任何手動操作，等待數據恢復成功后，點擊查看或者確定即可。
預防u盤中木馬病毒措施：
1.u盤插入電腦后， 不要直接雙擊打開u盤 ，斷開網絡后先用離線版的殺毒軟件查殺木馬。然后通過打開我的電腦，通過地址欄下拉選擇或輸入盤符(如F：)回車再打開u盤，減少因自動播放u盤感染病毒的可能。
2.若系統感染病毒，應先升級殺毒軟件病毒庫，重新F8啟動并按鍵，進入 安全模式下全面殺毒 。殺毒前不要雙擊任何一個驅動器的盤符，以免病毒再次運行。如確需打開某個硬盤，則用上述的方法進入。
本文來自 yqssjhf.com>> 創作不易，轉載請注明出處。
盤病毒的清理好助手
近來“永恒的藍”大流行，但畢竟破壞力還是有限，在我們大一中越來越多的教室機和教師機上流傳的U盤病毒才更讓人觸目驚心啊~學生和老師的U盤上感染各種古怪又難清理干凈的病毒，手機存儲卡、MP3、MP4、U盤大量的互傳造成了無數的Virus流行，許多U盤中的文件被隱藏，無法使用……如何徹底而輕松地處理這些病毒，讓U盤能在無毒的環境下正常工作呢？且聽禪宗慢慢道來：
首先，也是最重要的一點：保證插入的機器無病毒，尤其是沒有專門的U盤病毒或惡意軟件。這一點，聽起來很難達到，但做起來應該也不難，在學校機房中只要重啟電腦就是無毒環境啦，家里嘛，就得使用禪宗推薦學生們使用的立體式防御系統了，即安裝 比特梵德、NOD32、卡巴等防毒軟件（再次強調：國外的殺軟就是比國內的好啊！）并每天更新、安裝火絨安全工具打開所有實時保護、打開一個防火墻軟件、安裝一套木馬清理工具，還有一點很重要的就是弄一個清除惡意軟件的工具，禪宗使用了“Windows清理助手”后，覺得這是用戶必備的一個安全工具，相當實用，效果極佳，能有效地清除目前常見的各種惡意軟件！官網：http://www.arswp.com/ 當然如果發現有了病毒或惡意軟件，建議大家啟動Windows時按F8鍵，進入帶網絡的安全模式下進行清理。如果在正常模式下清理，效果是比較差的，通常是清除完了，一下又出來，陰魂不散的……怕怕
其次，要關閉U盤的Autorun（自動運行）功能。通常有兩種方法，臨時方式：插入U盤時按住Shift鍵，可暫時停止本次插入的自動執行；永久方式：利用組策略將自動運行功能關閉，步驟如下：1)單擊“開始→運行”，在“打開”框中，鍵入“gpedit.msc”，單擊“確定”按鈕，打開“組策略”窗口；2)在左窗格的“本地計算機策略”下，展開“計算機配置→管理模板→系統”，然后在右窗格的“設置”標題下，雙擊“關閉自動播放”；3)單擊“設置”選項卡，選中“已啟用”復選鈕，然后在“關閉自動播放”框中單擊“所有驅動器”，單擊“確定”按鈕，最后關閉“組策略”窗口。蘿卜青菜各有人愛，兩種方式最好都掌握它，禪宗的電腦上則使用永久方式將U盤自動功能完全關閉，一勞永逸嘛，呵
最后，當然是清除U盤病毒與惡意軟件了，其實很簡單，不過需要用戶進入到“古老”的DOS狀態下操作哦：
單擊“開始→運行”，在“打開”框中，鍵入“cmd”，回車后進入DOS窗口，在DOS窗口中不要奢求使用Mouse操作了，你得老老實實地一個字符一個字符地敲鍵盤！而且絕對不能打錯字哦，當然錯了可以用Del或退格鍵刪除嘛；進入DOS后，在>（這就是DOS的Interface界面啦）輸入U盤盤符，如F，后面緊接著打個：（注意是英文小寫的哦，而且不能與F盤符有空格，：的意思是指DOS磁盤）即>F: 然后回車（不要去找確定按鈕啦，沒有的啦，如果你找不到回車，那么回家去開小車吧，不要玩電腦了）
F\:> 應該就是這個樣子了——唉，寫得真TMD詳細，禪宗不傀曾是中國DOS聯盟的版主啊，天，西紅柿一大堆扔來，可以西紅柿炒蛋啦，多謝！
接著輸入：attrib +h +s *.* /d /s 又唐僧一下：attrib 是DOS的內部命令，是用來修改文件（夾）的屬性的，文件（夾）常見屬性包括：隱藏（h）、系統（s）、只讀（r）、存檔（a）四種，＋號的意思是附加到某種屬性，/d /s 這兩個參數就是對包括文件夾以及子文件夾都處理，即輸入后是這個樣子：
F:\>attrib +h +s *.* /d /s 然后回車，此時U盤中的所有文件都隱藏了，啊，好可怕呀，文件都不見了，不要急嘛，為什么要先隱藏呢，這就叫以毒攻毒，因為現在大多數U盤病毒都會隱藏U盤中的文件；
接下來再輸入
attrib -h -s *.* /d /s <回車> - 號的作用是清除某些屬性，我們將清除病毒加上的隱藏與系統屬性，這樣U盤中的文件就可以在資源管理器中見得到了，開心了吧？MP3又可以找到你心愛的歌曲啦！
還沒結束！后邊的同學就想去吃飯了，唉
最后一步，在資源管理器中看看U盤根目錄有沒有什么.EXE的文件，如果你的U盤不是像禪宗這樣弄成系統盤或軟件盤的，應該不會存在EXE文件啦，那么這些就是病毒體！千萬不要忘記階級斗爭啊，錯，是千萬要記得不要運行（雙擊）它們啊，不然，你的系統就中招了，前面的白做，又得重新看這篇文章一步步來弄了，你得單擊它們，或框選它們，然后按住Shift鍵，再按Del鍵徹底刪除它們。
OK，收工！其實一點也不麻煩，只是我比較羅嗦，嘎嘎