Q 隨身碟插入電腦後,檔案全部變成捷徑或資料夾消失,是捷徑病毒嗎?原本資料還救得回來嗎?
2026-07-15
新北市
網路與資安
資安
資料救援
案例編號:79
問題詳細說明
隨身碟原本存放工作文件與照片,插入某台電腦後,資料夾突然全部變成捷徑,原本檔案看似消失,甚至點擊捷徑後跳出錯誤或執行不明程式。使用者擔心資料已被刪除,又怕把隨身碟插到其他電腦會繼續感染,不確定應先掃毒、顯示隱藏檔、複製資料,還是直接格式化。
Answer
隨身碟檔案全部變成捷徑時,原始資料不一定已被刪除。常見的捷徑病毒會把原資料夾改成隱藏或系統屬性,再建立看似相同的捷徑,使用者點擊後便執行惡意腳本並感染電腦。處理時應先停止點擊捷徑,避免感染繼續擴散。
1. 先拔除隨身碟並停止在多台電腦間測試
不要為了確認資料而反覆插入其他電腦,更不要雙擊新出現的捷徑、批次檔或不明執行檔。每多插一台未受保護的電腦,都可能讓感染範圍擴大。
2. 先處理可能的感染來源電腦
如果只清理隨身碟,卻沒有處理原本受感染的電腦,格式化後再次插入仍可能重新中毒。應更新防毒工具,檢查啟動項目、暫存位置與常見自動執行腳本,再確認系統沒有持續建立惡意檔案。
3. 原始資料可能只是被隱藏
在安全環境中開啟顯示隱藏與受保護系統檔案後,可能看到原本資料夾仍存在。不要直接執行網路上來源不明的修復指令,因為錯誤參數可能變更整個磁碟屬性或刪除檔案。
4. 只複製需要的安全資料
優先複製文件、照片、影片等個人資料,並再次掃描。不要把 .exe、.scr、.bat、.cmd、.js、.vbs、不明捷徑或來源不清楚的壓縮檔一起搬到乾淨電腦,以免把感染帶回。
5. 完成備份後再格式化隨身碟
確認重要資料已安全複製並可正常開啟後,可將隨身碟重新格式化,再掃描一次。若隨身碟出現讀取錯誤、容量異常或頻繁斷線,還要排除快閃記憶體本身故障。
6. 資料真的不見時不要反覆寫入
如果原資料夾完全找不到、檔案大小變成零、隨身碟要求格式化,或曾經誤刪,應停止新增與複製資料,以免覆蓋可救援空間。這時需要先建立映像或進行資料救援評估,而不是直接格式化。
7. 清除後仍要檢查其他共用裝置
若隨身碟曾插過公司電腦、家中多台電腦或公用設備,其他裝置也可能保留感染。只有把來源與受影響裝置一起處理,才能避免捷徑病毒來回傳播。
若隨身碟資料變成捷徑或資料夾突然消失,金滿意電腦可協助判斷資料是被隱藏、刪除還是磁碟故障,並分開處理電腦感染與重要資料,降低誤格式化或二次感染的風險。
1. 先拔除隨身碟並停止在多台電腦間測試
不要為了確認資料而反覆插入其他電腦,更不要雙擊新出現的捷徑、批次檔或不明執行檔。每多插一台未受保護的電腦,都可能讓感染範圍擴大。
2. 先處理可能的感染來源電腦
如果只清理隨身碟,卻沒有處理原本受感染的電腦,格式化後再次插入仍可能重新中毒。應更新防毒工具,檢查啟動項目、暫存位置與常見自動執行腳本,再確認系統沒有持續建立惡意檔案。
3. 原始資料可能只是被隱藏
在安全環境中開啟顯示隱藏與受保護系統檔案後,可能看到原本資料夾仍存在。不要直接執行網路上來源不明的修復指令,因為錯誤參數可能變更整個磁碟屬性或刪除檔案。
4. 只複製需要的安全資料
優先複製文件、照片、影片等個人資料,並再次掃描。不要把 .exe、.scr、.bat、.cmd、.js、.vbs、不明捷徑或來源不清楚的壓縮檔一起搬到乾淨電腦,以免把感染帶回。
5. 完成備份後再格式化隨身碟
確認重要資料已安全複製並可正常開啟後,可將隨身碟重新格式化,再掃描一次。若隨身碟出現讀取錯誤、容量異常或頻繁斷線,還要排除快閃記憶體本身故障。
6. 資料真的不見時不要反覆寫入
如果原資料夾完全找不到、檔案大小變成零、隨身碟要求格式化,或曾經誤刪,應停止新增與複製資料,以免覆蓋可救援空間。這時需要先建立映像或進行資料救援評估,而不是直接格式化。
7. 清除後仍要檢查其他共用裝置
若隨身碟曾插過公司電腦、家中多台電腦或公用設備,其他裝置也可能保留感染。只有把來源與受影響裝置一起處理,才能避免捷徑病毒來回傳播。
若隨身碟資料變成捷徑或資料夾突然消失,金滿意電腦可協助判斷資料是被隱藏、刪除還是磁碟故障,並分開處理電腦感染與重要資料,降低誤格式化或二次感染的風險。