隨身碟捷徑病毒詳細處理方式：從CMD指令到資料救援，無損救回檔案

一、隨身碟捷徑病毒是什麼

隨身碟捷徑病毒的攻擊機制

捷徑病毒（Shortcut Virus）是一種常見的惡意程式，主要透過 USB 隨身碟、外接硬碟、SD 記憶卡等可攜式儲存裝置進行傳播。其核心運作方式是：病毒入侵後，會將您原本存放在隨身碟中的所有資料夾和檔案隱藏起來（設定為系統隱藏屬性），同時在原位置建立同名的 .lnk 捷徑檔。

這些捷徑看起來和原來的資料夾幾乎一模一樣，非常具有欺騙性。一旦您不小心雙擊打開任何一個捷徑，就等於執行了躲藏在背後的惡意腳本（通常是 .vbs 或 .js 格式的檔案），病毒便會立即入侵您的電腦系統，並在系統啟動目錄中植入自動執行的程式（例如 helper.vbs）。從此以後，只要有新的隨身碟插入這台電腦，就會自動遭到感染，形成惡性循環。

重要提示

當您發現隨身碟裡的檔案全部變成捷徑時，請千萬不要點開任何一個捷徑！一旦點擊，病毒就會立刻入侵電腦，導致後續所有插入的隨身碟也跟著中毒。請立即依照本文步驟進行處理。

根據美國網路安全及基礎設施安全局（CISA）的資安建議，可攜式儲存裝置至今仍是企業內部惡意程式傳播的重要媒介之一，在未更新系統或未啟用即時防護的 Windows 環境中尤其容易發生。

隨身碟感染捷徑病毒後的典型症狀

要判斷您的隨身碟是否已感染捷徑病毒，可以觀察以下幾個常見跡象：

• 隨身碟內所有資料夾或檔案都消失了，只剩下同名的捷徑圖示（圖示左下角有小箭頭）
• 隨身碟容量顯示有資料，但打開後看起來是空的或只有捷徑
• 每次想要退出或安全移除隨身碟，都出現「無法立即停止」的錯誤訊息
• 電腦工作管理員中出現了陌生的 wscript.exe 執行程序
• 系統啟動目錄中出現了 helper.vbs 或類似名稱的可疑檔案
• 電腦運作速度變慢，其他插入的隨身碟也出現相同問題

只要發現以上任何一種狀況，就應該高度懷疑隨身碟已遭到捷徑病毒感染，並盡快採取行動處理。

二、隨身碟感染捷徑病毒具體解決步驟

第一步：立即停用自動播放功能——避免病毒進一步傳播

在動手清除病毒之前，最重要的第一件事就是關閉 Windows 的「自動播放」功能。因為只要這個功能開著，每次插入受感染的隨身碟時，病毒就可能在您還來不及反應的情況下自動執行。

• 按下 Windows + I 鍵開啟「設定」，進入「藍牙與裝置」或「裝置」。

• 找到「自動播放」選項，將「為所有媒體和裝置使用自動播放」的開關切換為「關閉」。

• 同時將「卸除式磁碟機」與「記憶卡」的下拉選單都改為「不執行任何動作」。

• 關閉設定視窗，往後插入隨身碟時就不會自動執行任何程式了。

小提示

若您使用的是 Windows 7，可透過「控制台」→「硬體和音效」→「自動播放」來關閉此功能。完成後，記得重新啟動電腦讓設定生效。

第二步：完整清除病毒——4種有效方法

停用自動播放後，接下來就要正式清除隨身碟裡的捷徑病毒。以下提供四種有效的方式，您可以依照自己的熟悉程度選擇最合適的方法。

若病毒只是將您的資料設為隱藏而沒有真正刪除，透過 Windows 內建的命令提示字元（CMD）搭配 attrib 指令，就能還原被隱藏的檔案，是清除 USB 捷徑病毒最常用且有效的方法之一。

• 先確認您的隨身碟磁碟機代號（例如 E: 或 F:）。可以打開「本機」（此電腦）查看。

• 按下 Windows + R 鍵開啟「執行」對話框，輸入 cmd 後按 Enter。建議在 cmd 圖示上點右鍵，選擇「以系統管理員身分執行」，以取得完整權限。

• 在黑色視窗中，輸入您的隨身碟磁碟機代號（例如 E:）並按 Enter，切換到隨身碟目錄。

• 輸入以下指令並按 Enter，以解除病毒對檔案屬性的隱藏設定：
  attrib -h -r -s /s /d *.*
  （注意：各參數之間要有空格，-h 代表取消隱藏，-r 代表取消唯讀，-s 代表取消系統屬性，/s /d 代表套用至所有子資料夾）

• 等待指令執行完畢後，您應該就能在隨身碟中看到原本被隱藏的檔案和資料夾重新出現。

• 接著輸入以下指令，刪除感染來源的 autorun 檔案：
  del autorun.inf
  按 Enter 執行。

• 最後，手動選取隨身碟中所有副檔名為 .lnk 的捷徑檔案並刪除，清除工作即完成。

  

小提示

使用 CMD 指令時請務必小心。若您不確定某個指令的用途，請勿輕易執行，以免對系統造成無法挽回的損害。只使用來自可信賴來源的指令才是安全之道。

如果您不幸已經點開了捷徑，病毒就已入侵電腦本體，這時光靠清除隨身碟是不夠的，還必須同步處理電腦系統中的病毒程序與啟動項目，步驟如下：

• 按下 Ctrl + Alt + Del 開啟工作管理員，切換到「處理程序」分頁，找到正在執行的 wscript.exe，對其點右鍵選擇「結束工作」將其停止。若找不到此程序，代表電腦本體可能尚未中毒，可跳過此步驟。

• 按下 Windows + R，輸入 shell:startup 後按 Enter，開啟系統啟動目錄。在其中找到 helper.vbs（或其他可疑的 .vbs 檔案），將其刪除。

• 前往路徑 C:\Users\（您的使用者名稱）\AppData\Roaming\windowsservices\，找到裡面所有的 .vbs 病毒檔案並全部刪除。（AppData 是隱藏資料夾，需先在「資料夾選項」中開啟「顯示隱藏的檔案和資料夾」才能看到。）

• 同時前往 C:\Users\（您的使用者名稱）\AppData\Local\Temp\，找到並刪除相同名稱的 .vbs 或 .js 病毒檔案。

• 完成後重新開機，再依「方法一」的 CMD 步驟清除隨身碟中的捷徑檔案。

  

Windows 10 和 Win11 內建了相當完整的「Windows 安全性」防毒功能，可以用來掃描並清除隨身碟中的病毒，操作步驟如下：

• 將受感染的隨身碟插入電腦（此時先不要打開任何捷徑）。

• 在工作列的搜尋框中輸入「Windows 安全性」並開啟，進入「病毒與威脅防護」頁面。

• 點選「掃描選項」，選擇「自訂掃描」，然後點選「立即掃描」。

• 在彈出的視窗中選取您的 USB 隨身碟磁碟機，點選「選取資料夾」後開始掃描。

• 掃描完成後，依照畫面上的指示處理所有偵測到的威脅即可。若掃描過程中電腦自動重新啟動，可在重開機後到「防護歷程記錄」中確認已處理完畢的威脅清單。

  

若以上方法都無效，或您判斷隨身碟中的資料已不重要，可以選擇直接格式化隨身碟。格式化能徹底清除磁碟上所有資料，包含病毒程式，是最乾淨的解決方式。

• 先使用資料救援工具（見下一步）備份或救援重要檔案。

• 開啟「本機（此電腦）」，在隨身碟磁碟機圖示上點右鍵，選擇「格式化」。

• 選擇適合的檔案系統（一般建議選 FAT32 或 exFAT 以獲得最佳相容性），勾選「快速格式化」後點選「開始」。

• 格式化完成後，隨身碟就恢復成乾淨的初始狀態了。

  

重要提示

格式化會永久刪除隨身碟內的所有資料，請務必在格式化前先完成資料救援，或確認隨身碟內沒有需要保留的重要檔案，再執行此操作。

第三步：資料救援——當檔案已被病毒刪除或損壞時

若您在清除病毒後，發現仍有部分檔案無法顯示，或是在格式化之前想先搶救資料，這時就需要借助專業的資料救援工具。這裡推薦使用 4DDiG Data Recovery ，它支援從 USB 隨身碟、外接硬碟、SD 記憶卡 等裝置中救援遭病毒隱藏、誤刪、格式化後遺失的各類檔案，操作介面也相當直覺易用。

• 首先在電腦上下載並安裝 4DDiG 資料救援軟體。啟動後，在介面上的「位置」選單中找到您的 USB 隨身碟，並點擊「掃描」按鈕開始掃描。
• 4DDiG 會自動對您的隨身碟進行深度掃描，找出所有可救援的檔案，包含遭病毒隱藏或已遭刪除的資料。掃描過程中也可以邊掃描邊預覽，您可以隨時暫停。
• 掃描完成後，您可以預覽所有找到的檔案。勾選您想要救援的檔案或資料夾，確認無誤後點擊「恢復」按鈕。
• 選擇一個安全的儲存位置（建議儲存到電腦硬碟或另一個正常的儲存裝置，不要存回同一個受感染的隨身碟），然後點擊「確定」即可完成救援。

小提示

救援完成後，切記不要把檔案存回原本受感染的隨身碟。請先完成第四步的徹底清除工作，確認隨身碟乾淨後，再將檔案複製回去。

影片教學

第四步：徹底清除病毒並備份資料——確保不再復發

成功救援資料後，建議執行以下收尾工作，確保病毒不會死灰復燃：

• 將已救援的重要檔案，先備份到電腦硬碟或雲端儲存空間（如 Google Drive、OneDrive 等）。
• 對隨身碟執行「完整格式化」（非快速格式化），徹底清除磁碟上殘留的任何病毒或惡意程式碼。
• 格式化後，執行一次 Windows Defender 或其他防毒軟體的完整掃描，確認電腦本身也沒有殘留的病毒程序。
• 重新開機，確認工作管理員的啟動項目中不再有可疑的 .vbs 或 .js 檔案。
• 確認一切正常後，再將備份的資料夾和檔案複製回已格式化的乾淨隨身碟。

三、如何預防隨身碟捷徑病毒感染——5個日常習慣

與其事後花費大量時間處理 USB 中毒的問題，不如平時養成良好的資安習慣，將感染風險降到最低。以下五個日常習慣，能有效預防隨身碟中毒：

圖書館、學校電腦教室、影印店等公共電腦是捷徑病毒最容易散播的場所，因為使用者眾多、電腦保護措施也往往不夠完善。建議非必要時，盡量避免在這類公用機器上插入個人的 USB 隨身碟。若不得不使用，事後應立即對隨身碟進行病毒掃描。

如前文所述，「自動播放」功能是讓捷徑病毒得以趁機自動執行的重要管道之一。建議養成習慣，在 Windows 設定中永久關閉此功能，讓每次插入隨身碟時都需要手動操作，大幅降低病毒自動入侵的機會。

確保 Windows Defender 或其他防毒軟體始終處於啟用狀態，並定期更新病毒碼。電腦上只需安裝一套防毒程式就夠了——同時安裝多套反而可能造成互相干擾，導致系統效能下降。每次使用隨身碟後，養成隨手掃描的習慣，可以有效攔截潛在威脅。

Windows 預設會隱藏副檔名和系統隱藏檔，這讓捷徑病毒的 .lnk 或 .vbs 档案更難被辨識。建議在「資料夾選項」中開啟「顯示隱藏的檔案、資料夾及磁碟機」，並取消「隱藏已知檔案類型的副檔名」，這樣一旦出現可疑的捷徑或腳本檔案，就能一眼看出來。

不管是哪種病毒或硬體故障，定期備份永遠是保護資料最根本的方法。建議採用「3-2-1 備份原則」：將重要資料保存在至少 3 個地方，分別使用 2 種不同媒介（例如本機硬碟加上雲端儲存），並有 1 份保存在異地或雲端。這樣即使隨身碟中毒，也能確保資料安全無虞。

四、隨身碟捷徑病毒相關問答

怎麼知道隨身碟有沒有病毒？

要判斷隨身碟是否感染了病毒（包含捷徑病毒），可以從以下幾個面向來觀察和檢查：

• 目視檢查：將隨身碟插入電腦後打開，查看裡面是否有原本不存在的 .lnk 捷徑檔、.vbs 腳本，或是不明的資料夾（例如名稱為亂碼的英數組合）。
• 顯示隱藏檔案：開啟「資料夾選項」中的「顯示隱藏的檔案」功能，如果出現了正常使用時不應存在的 autorun.inf 或可疑腳本，就代表很可能已中毒。
• 確認容量：若隨身碟的「使用空間」顯示有資料，但打開後卻是空的或只有捷徑，代表原始檔案可能已被隱藏。
• 防毒掃描：最可靠的方式是在隨身碟上點右鍵，選擇使用 Windows Defender 或其他防毒軟體「掃描」，讓系統自動偵測是否有惡意程式。
• 觀察電腦行為：若插入後電腦出現效能下降、退出隨身碟時顯示「無法立即停止」、或工作管理員中出現陌生的 wscript.exe 進程，都是中毒的警訊。

隨身碟格式化還會有病毒嗎？

一般情況下，對隨身碟進行「完整格式化」（非快速格式化）後，可以有效清除其中所有的病毒和惡意程式，因為完整格式化會逐一將磁碟上的所有磁區重新清空並寫入。

不過有幾點需要注意：第一，「快速格式化」只是清除檔案的索引，並非真正抹除資料，部分情況下病毒仍有可能殘存，因此建議選擇「完整格式化」。第二，格式化的是隨身碟本身，如果電腦系統已經遭到感染（病毒已在電腦中常駐），格式化隨身碟後插回這台電腦，可能會再度被感染。所以必須同步清除電腦中的病毒程序，才能從根本解決問題。

隨身碟可以用幾年？

隨身碟的使用壽命受多種因素影響，包含使用頻率、品牌品質、儲存環境與讀寫次數等。一般來說，正常使用情況下，品質良好的 USB 隨身碟大約可使用 5 至 10 年，但這並不是絕對的保證。

需要特別留意的是，隨身碟內部的快閃記憶體（Flash Memory）有讀寫次數上限（通常在數千至數萬次之間），頻繁寫入資料會加速磨損。此外，若隨身碟曾多次中毒、或頻繁進行格式化，也可能縮短其使用壽命。因此，對於存有重要資料的隨身碟，建議搭配雲端備份或另外複製一份到電腦硬碟，以免因隨身碟突然損壞而造成資料永久遺失。

小提示

如果您的隨身碟已使用超過五年，或是頻繁出現無法辨識、速度異常緩慢等情形，建議考慮汰換並將資料轉移至新裝置，以降低資料遺失的風險。

結語

隨身碟捷徑病毒雖然惱人，但只要掌握正確的處理方式，絕大多數情況下都能在不損失資料的前提下完整解決。整理本文的核心重點如下：

• 發現隨身碟出現捷徑時，切勿點開，立刻停用自動播放並開始處理。
• 使用 CMD 的 attrib 指令是還原被隱藏檔案最快速有效的方式。
• 若電腦本體已中毒，必須同步清除系統中的 wscript.exe 和惡意 .vbs 檔案。
• 當檔案已受損或遺失時，可借助 4DDiG Data Recovery 等資料救援工具找回寶貴資料。
• 平時養成關閉自動播放、定期備份、使用防毒軟體的好習慣，才能從根本預防 USB 中毒。

面對隨身碟病毒問題，沉著應對比慌亂更重要。希望本文能幫助您順利完成 USB 捷徑病毒清除，安全救回所有重要的資料。