相信很多人都遇到过文件夹变成exe文件的情况，这种逻辑层故障很常见。要是看到存储设备里的文件夹图标显示为可执行程序，双击又打不开，多半是病毒搞的鬼。病毒会修改文件属性把真正的内容藏起来，再放一个同名的恶意程序进去。超过60%的这类情况都是病毒引起的属性劫持导致的，剩下的一些则可能跟文件系统损坏或者格式化错误有关。 遇到这种情况怎么办？得先看看是物理损坏还是逻辑错误。如果设备有异响或者老断连，赶紧停止使用送去修；如果能正常识别，大概率就是中毒了或者文件系统出了问题。这时候你可以这么做： 第一，把杀毒软件拿出来扫描一下，比如Windows Defender或者卡巴斯基，把残留的病毒给清除掉。 第二，试着用命令行工具恢复被隐藏的文件。 第三，如果数据还是找不到或者病毒老复发，就得用专业的恢复方案了。 数之寻软件是个不错的选择，它是非破坏性的工具，支持NTFS、FAT32、exFAT这些主流文件系统。它会深度扫描磁盘扇区重建索引。操作也很简单： 打开软件后先选标准模式开始扫描，然后勾选出问题的分区点开始恢复。 扫描的时候软件会把文件分配表的数据都列出来，你能实时看到能找回的文件列表。 不过注意要把杀毒软件的实时监控关掉，不然可能会误删刚找到的文件。 要是你的设备物理损坏得厉害或者分区表崩溃了（比如芯片裂了、主控坏了），那就得找专业的机构来帮忙了。他们的做法一般是： 在无尘实验室拆解设备检测硬件状态； 用PC-3000这种专业设备做磁盘镜像； 用EnCase、FTK这些工具去修被病毒改乱的引导区代码； 最后把文件导出来验证一下完整性。 这种服务通常要花500到3000元不等，适合企业级数据或者个人重要文件用。 使用软件安全吗？其实数之寻是只读模式扫描的，理论上不会损坏原始数据。不过你得把恢复后的文件存到别的地方去备份好。 病毒没把原始文件加密或覆盖掉的话，通过深度扫描能找回90%以上的隐藏文件。恢复成功率跟你平时怎么用设备也有关系——如果你老往里写数据会降低恢复的可能性。 怎么预防再次中招呢？ 第一是装个能监控行为的杀毒软件拦着恶意exe； 第二是把U盘的自动播放功能关了； 第三是定期备份资料； 第四是把分区格式换成ReFS这种防错的文件系统。 说白了文件夹变exe就是病毒钻了文件系统的空子，你得看情况选恢复策略：逻辑层的故障就用数之寻软件处理；要是硬件坏了或者资料很值钱就去找专业机构。 预防的话最好建立个“防护-备份-监控”的体系，比如用EDR系统来阻止病毒乱窜。一定要先把病毒清除干净再恢复数据，不然可能又会被传染。 现在的勒索病毒变种特别多，建议大家每年做两次存储设备的安全审计，这样才能让数据更有韧性。