电脑文件夹图标变快捷方式是典型病毒，需依次执行命令行恢复属性、手动删autorun.inf/.vbs/.lnk、专杀工具清理、修复系统设置、隔离验证五步彻底清除。
如果您发现电脑中多个文件夹图标突然变成快捷方式，且双击后无法正常打开原内容，这极可能是感染了典型的文件夹快捷方式病毒。该病毒通过隐藏原始文件并创建同名.lnk文件实现伪装，常伴随autorun.inf、.vbs或1KB大小的恶意快捷方式出现。以下是安全移除该病毒的多种操作步骤：
一、使用命令提示符批量恢复文件属性
该方法直接作用于文件系统属性层，无需依赖第三方软件，可快速解除病毒施加的隐藏（-h）与系统（-s）标记，使被隐藏的原始文件重新可见。
1、按下 Win + R 组合键，输入 cmd 并回车，以管理员身份运行命令提示符。
2、在命令行中依次输入以下命令（每输完一行按一次回车）：
attrib -h -s -r /s /d X:\*.*
其中 X 替换为受感染盘符（如E:、F:或U:）。
3、等待命令执行完毕，关闭窗口。
4、打开对应磁盘，检查文件夹是否已恢复正常显示；若仍有.lnk快捷方式残留，继续执行下一步。
二、手动清除病毒本体与启动项
病毒通常依赖autorun.inf、.vbs脚本及开机自启项维持驻留，手动删除可切断其再生链条，防止反复感染。
1、在文件资源管理器中点击“查看”选项卡，勾选 显示隐藏的文件、文件夹和驱动器，并取消勾选“隐藏受保护的操作系统文件（推荐）”。
2、进入所有受感染盘符根目录（如E:\、F:\、U:\），查找并永久删除以下全部文件：
autorun.inf
*.vbs（如“new.vbs”“svchost.vbs”等）
*.lnk（仅保留桌面或开始菜单中您确认合法的快捷方式）
3、按 Win + R 输入 msconfig，切换至“启动”选项卡，禁用所有来源不明、名称含 vbs、script 或路径指向临时文件夹的启动项。
4、再次按 Win + R 输入 regedit，导航至以下注册表路径：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
逐一检查右侧数值数据，删除所有指向 .vbs、.bat 或异常路径的条目。
三、调用专用查杀工具深度清理
针对顽固型1KB快捷方式病毒（如“1kb.exe”变种），专业工具内置特征码匹配与行为拦截机制，可识别并清除常规手段遗漏的进程、服务及驱动级组件。
1、从可信渠道下载 1KB病毒专杀工具绿色版 或 360顽固木马查杀工具，保存至未感染分区（如C:\Tools）。
2、断开网络连接，重启进入 安全模式（带网络）：开机时连续按F8（传统BIOS）或Shift+重启（UEFI）→疑难解答→高级选项→启动设置→重启→按4或F4。
3、运行工具主程序，选择 全盘扫描 或 U盘/指定磁盘专项扫描。
4、扫描完成后，勾选所有标为“快捷方式病毒”“Worm.VBS”“Trojan.LNK”类威胁，点击 立即清除。
5、清除完毕后，勿直接退出工具，点击界面内 文件夹恢复 功能按钮，自动还原被病毒隐藏的原始文件夹结构。
四、修复系统关键设置与权限
病毒常篡改文件夹选项、组策略及安全权限，导致后续仍无法访问或显示异常，需同步修复底层配置。
1、打开“控制面板”→“文件资源管理器选项”→“查看”选项卡，确认已启用：
显示隐藏的文件、文件夹和驱动器
不隐藏已知文件类型的扩展名
不隐藏受保护的操作系统文件（推荐）（此项必须勾选）
2、在管理员CMD中执行以下命令重置文件夹默认权限：
icacls X:\ /reset /T /C /Q
其中 X 为受感染盘符，/T表示递归子目录，/Q为静默模式。
3、运行 gpedit.msc（仅限Windows专业版/企业版），依次展开：
计算机配置→管理模板→Windows组件→文件资源管理器
双击“防止用户使用快捷方式”，确认其状态为 未配置 或 已禁用。
五、执行系统级隔离与验证
完成上述清理后，需验证病毒是否完全退出内存与持久化载体，并阻断其通过外部设备二次传播的路径。
1、打开任务管理器（Ctrl+Shift+Esc），切换至“详细信息”选项卡，按CPU或磁盘排序，查找以下可疑进程：
wscript.exe（非系统路径调用）
cscript.exe（无明确脚本参数）
svchost.exe（位于非C:\Windows\System32路径）
右键结束全部疑似进程。
2、插入曾感染过的U盘或移动硬盘，在未自动运行前提下，右键选择“属性”→“安全”选项卡，点击“编辑”→“添加”→输入 Everyone→勾选“拒绝”下的“写入”与“修改”，点击确定锁定写入权限。
3、对所有外部存储设备执行一次 只读格式化（FAT32/exFAT格式，非NTFS），并在格式化前勾选“快速格式化”以外的选项，确保底层扇区覆盖。
