在朋友電腦複製檔案到隨身碟，安全退出後回自己電腦打開卻空空如也，只剩「360 U 盤保護」程式與「360 安全資料夾」。真相：朋友電腦中毒，病毒將檔案設為「隱藏+系統」屬性並移入 360 隔離區，檔案實際未刪除。

現象還原

• 隨身碟顯示容量被佔用，但根目錄無任何可見檔案。
• 只見 `360USBProtect.exe`、`360Safe` 資料夾。
• 資料夾選項已勾選「顯示隱藏檔案」仍看不見。

恢復方法

1. WinRAR 直接開啟 360 安全資料夾：右鍵 `360Safe` → 「用 WinRAR 開啟」→ 內部即可看到被隱藏的原始檔案 → 拖出來解壓到硬碟。
2. USBCleaner / USBKill 專殺工具：掃描並移除病毒、自動恢復檔案屬性 (attrib -h -s -r /s /d)。
3. CMD 手動恢復屬性 (管理員)：

   attrib -h -s -r X:\*.* /s /d
   attrib -h -s -r X:\360Safe\*.* /s /d
   

   (X: 為隨身碟盤符)
4. 檔案總管選項：取消勾選「隱藏受保護的作業系統檔案」→ 是 → 即可看見被病毒標記為系統屬性的檔案。

根因分析

• 病毒 (通常為 `autorun.inf` + `vbs`/`exe` 腳本) 感染隨身碟，執行 `attrib +h +s +r` 將所有檔案/資料夾標記為隱藏+系統+唯讀。
• 360 U 盤保護偵測到異常，自動將可疑檔案移入隔離區 (`360Safe`)，並建立保護程式防止再次感染。
• 檔案實際完整保留在隔離區/原位置，只是屬性被改、被移動。

預防措施

1. 自家電腦安裝可靠防毒軟體並開啟即時掃描、USB 疫苗功能 (建立唯讀 `autorun.inf` 資料夾阻斷病毒自動執行)。
2. 插入他人電腦前，先在自己電腦建立 `autorun.inf` 資料夾 (或用 USB 疫苗工具)。
3. 習慣用「安全移除硬體」而非直接拔除，減少檔案系統損壞風險。
4. 重要資料多備份 (雲端 + 本地 + 異地)，隨身碟僅作傳輸媒介非唯一存儲。

緊急處理口訣

不格式化、不寫入、先殺毒、再恢復屬性、最後備份走人。