Win7 USB 隨身碟中毒資料夾被隱藏屬性解除：attrib 指令批次檔一鍵恢復

USB 隨身碟中毒後，病毒常將資料夾設為「系統/隱藏/唯讀」屬性並建立同名捷徑 .exe 偽裝。使用 attrib 指令可批次恢復真實資料夾可見狀態。

前置條件

• **確保操作電腦未中毒** (建議使用乾淨系統/安全模式/WinPE 環境)。
• USB 隨身碟已插入，記下磁碟代號 (如 G:)。

方法：建立批次檔一鍵恢復

1. Win+R → notepad → 開啟記事本。
2. 複製貼上以下指令 (務必逐行輸入，不可合併)：

@echo off
for /f "delims=" %%a in ('dir /a /b') do attrib -a -s -h -r "%%a"
pause >nul
exit

3. 「檔案」→「另存新檔」→ 儲存位置：桌面 → 檔案名稱：**`恢復USB隱藏資料夾.cmd`** → 儲存類型：**「所有檔案 (*.*)」** → 儲存。
4. 將產生的 `.cmd` 檔案 **複製到 USB 隨身碟根目錄**。
5. 雙擊執行 `.cmd`，命令提示字元視窗將跑馬燈顯示處理進度。
6. 完成後重新整理 USB 根目錄，原本被隱藏的資料夾即可見。

指令解析

• dir /a /b：列出所有檔案/資料夾 (含隱藏/系統) 純名稱。
• for /f "delims=" %%a in (...) do ...：逐行處理每個名稱。
• attrib -a -s -h -r：移除 **封存 (A)、系統 (S)、隱藏 (H)、唯讀 (R)** 四大屬性。
• pause >nul：暫停不顯示「請按任意鍵繼續」。

進階：遞迴處理子目錄

若病毒將子目錄也設為隱藏，需加入遞迴參數：

attrib -s -h -r /s /d G:\*.*
在 USB 根目錄下以管理員身分開啟命令提示字元執行 (將 `G:` 替換為實際磁碟代號)。
事後必做

**全盤掃毒**：使用 Windows Defender / 360 / 火綠 / Malwarebytes 掃描 USB 並清除病毒本體 (通常為 `autorun.inf` + 同名 `.exe`)。
**用「顯示隱藏檔案」但停用「隱藏受保護的作業系統檔案」**：資料夾選項 → 檢視 → 勾選「顯示隱藏的檔案、資料夾及磁碟機」→ 取消勾選「隱藏受保護的作業系統檔案」→ 套用，避免誤刪系統檔。
**建立 `autorun.inf` 免疫資料夾**：USB 根目錄建立名為 `autorun.inf` 的**資料夾** (非檔案)，防止病毒建立同名檔案。