文件夹图标变为.exe是蠕虫病毒驻留所致，需通过杀毒软件扫描、命令行属性修复、数之寻数据恢复、注册表与组策略清理及最终格式化五步处理。
当您发现电脑中原本正常的文件夹图标突然变为可执行程序（.exe）且无法正常打开时，这通常是蠕虫类病毒在系统或U盘中深度驻留所致。病毒会隐藏原始文件夹，并在同一路径下生成同名.exe文件以诱导用户点击运行，从而实现自我复制与系统破坏。以下是针对该问题的多种查杀与修复方法：
一、使用专业杀毒软件全盘扫描与清除
该方法通过调用最新病毒特征库识别并清除内存、启动项及注册表中的病毒残留模块，适用于大多数已知U盘蠕虫病毒（如Autorun.inf变种、VBS脚本寄生型病毒等）。
1、下载并安装火绒安全或360安全卫士（确保病毒库为2026年1月最新版本）。
2、断开所有非必要U盘及移动设备，仅保留待处理U盘连接。
3、在杀毒软件主界面选择“全盘扫描”，勾选“扫描隐藏启动项”与“深度注册表检测”选项。
4、扫描完成后，对所有标为“Worm.Autorun”、“Trojan.Win32.Generic”或“HEUR:Virus.Win32.Sality”类别的项目执行《立即处理》。
5、重启电脑后再次插入U盘，确认是否仍有.exe伪装文件出现。
二、手动显示隐藏文件并执行属性修复
病毒通常将原始文件夹设置为系统隐藏属性（+s +h +r），同时创建同名.exe文件覆盖显示。本方法通过命令行批量还原文件夹可见性与读写权限，不依赖第三方软件。
1、按下 Win + R 打开运行框，输入 cmd 并以管理员身份运行。
2、在命令提示符中依次输入以下指令（每行回车执行）：
cd /d X:
attrib -s -h -r /s /d *
3、将上述命令中的 X: 替换为您的U盘实际盘符（如E:、F:）。
4、等待命令执行完毕后，刷新U盘窗口，检查原文件夹是否恢复可见；若仍存在.exe文件，右键选择《删除》并清空回收站。
三、使用数之寻软件进行数据恢复与结构重建
当病毒已造成文件系统索引损坏（如FAT32分配表错乱、NTFS MFT记录被覆盖），原始文件虽未物理删除但目录结构丢失，此时需借助深度扫描工具从扇区级重建数据。
1、在另一台干净电脑上下载安装数之寻软件（v6.8.2及以上版本）。
2、将受感染U盘接入该电脑，启动软件后选择《深度扫描模式》。
3、在左侧设备列表中准确识别U盘对应物理分区（注意区分“可移动磁盘”与“本地磁盘”标识）。
4、点击《开始恢复》，软件将自动识别文件特征码（Magic Number）定位.docx、.jpg、.xlsx等原始文件。
5、扫描完成后，在结果列表中勾选目标文件夹或文档，点击《另存为》，将恢复数据保存至外接硬盘或电脑本地非U盘分区。
四、注册表启动项与组策略清理
病毒常将自身写入Windows登录启动链，导致每次插入U盘即触发感染循环。清除这些持久化入口可阻断反复感染路径。
1、按 Win + R 输入 regedit，进入注册表编辑器。
2、导航至以下两个路径，逐项检查右侧“数值数据”是否包含指向U盘根目录的.exe路径：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
3、若发现可疑项（如名称为“svchost”但数据为“E:\svchost.exe”），右键导出备份后删除该项。
4、再运行 gpedit.msc，依次展开“计算机配置→管理模板→系统→登录”，双击《启用登录脚本》设为“未配置”；同时检查《运行登录脚本同步》是否禁用。
五、U盘格式化前的最终确认与安全操作
若以上方法均未能恢复访问能力，且U盘内无高价值数据，可执行低级格式化彻底清除病毒载体。此操作不可逆，务必确保已完成数据提取或确认无恢复必要。
1、右键点击“此电脑”中U盘图标，选择《格式化》。
2、在弹出窗口中取消勾选《快速格式化》，选择文件系统为FAT32（兼容性最佳）或exFAT（支持单文件大于4GB）。
3、点击《开始》，等待进度条完成并提示“格式化成功”。
4、格式化后，立即在U盘根目录新建一个文本文件并重命名为“autorun.inf”，右键属性设为“只读+隐藏”，防止部分旧病毒再次注入。
