文件夹变exe是病毒伪装，需用数之寻扫描恢复原始文件，显示隐藏项目后删除同名exe并取消隐藏属性，严重损坏时应停用硬盘并送专业机构修复。
如果您的 Windows 10 系统中发现文件夹图标变为可执行文件（.exe）图标，且原始文件夹内容消失或被隐藏，这通常是恶意病毒通过修改文件属性并创建同名.exe文件进行伪装所致。此类病毒会将原文件夹设置为隐藏，并生成一个与文件夹同名的病毒程序，诱导用户点击从而进一步传播。以下是针对此问题的数据恢复与系统修复方法：
本文运行环境：Dell XPS 13，Windows 10 专业版
一、使用数之寻软件恢复被隐藏的原始文件
该方法利用专业数据恢复工具扫描磁盘扇区，识别被病毒隐藏或删除但尚未被覆盖的原始文件数据。软件通过文件特征码（Magic Number）和文件分配表残留信息重建目录结构，实现非破坏性读取。
1、访问数之寻软件官方网站，下载适用于 Windows 10 的最新版本安装包，并在未感染的磁盘分区安装运行。
2、启动软件后选择“深度扫描模式”或“硬盘恢复”功能，系统将自动列出所有连接的存储设备。
3、在磁盘列表中定位受感染的分区（如 D 盘、E 盘等），勾选该分区后点击《开始恢复》按钮启动全盘扫描。
4、等待扫描完成（耗时约10-45分钟，视硬盘容量而定），在结果中筛选文档、图片、视频等目标文件类型，注意排除同名的 .exe 文件。
5、勾选需恢复的原始文件夹内容，点击《另存为》，将数据导出至安全路径，例如外接硬盘或未感染的其他分区，切勿保存至原盘以防覆盖。
二、启用显示隐藏项目并清除病毒文件
此步骤旨在通过系统设置揭示被病毒隐藏的原始文件夹，同时手动识别并删除恶意.exe程序，阻止其继续运行和传播。
1、打开“此电脑”，进入任意受感染的磁盘分区。
2、在顶部菜单栏点击“查看”，勾选“隐藏的项目”选项，此时被病毒隐藏的原始文件夹将重新显示。
3、观察文件列表，通常会看到成对出现的同名项：一个是正常文件夹图标（已被隐藏），另一个是.exe应用程序图标。
4、右键点击所有带有.exe扩展名的可疑文件，选择“删除”。若提示无法删除，可先结束相关进程或使用杀毒软件强制清除。
5、右键点击恢复显示的原始文件夹，选择“属性”，在“常规”选项卡中取消勾选“隐藏”，点击“确定”以恢复正常属性。
三、联系专业数据恢复公司处理复杂损坏
当病毒导致文件系统严重破坏、硬盘出现物理故障（如异响、无法识别）或重要数据被加密覆盖时，自主恢复可能失效，需依赖专业机构进行底层数据提取。
1、立即停止对受感染硬盘的所有写入操作，防止数据被覆盖，将硬盘安全拆卸并准备送修。
2、联系具备 CMA 认证的专业数据恢复公司，提供硬盘型号、文件系统类型（NTFS/FAT32）及故障描述。
3、专业工程师将在无尘实验室环境中进行检测，若为物理损坏则采用开盘更换磁头、固件修复等技术；若为逻辑损坏则使用 PC-3000 设备进行扇区级镜像提取。
4、通过文件签名分析（File Carving）或熵值分析法重组碎片化数据，针对加密文件编写解密脚本，最终将恢复的数据迁移至客户指定存储介质。
