WORD文档杀手病辣手工删除方法.doc

WORD文档杀手病毒手工删除方法 ? 一、电脑中毒现象 HYPERLINK /xxlr.asp?tab=menuid=2277menujb=3 病毒通称为“WORD文档杀手”， HYPERLINK /xxlr.asp?tab=menuid=2277menujb=3 病毒主体文件为 c:\windows\doc.exe? 或者 c:\windows\doc1.exe ， HYPERLINK /xxlr.asp?tab=menuid=2277menujb=3 病毒运行后，有哪些信誉好的足球投注网站硬盘中所有的Word文档并将硬盘里面的所有的word文档建立一个列表，输出到c:\ww.txt文件中，然后逐一将这些word文件删除，在删除的同时还会将这些Word文档复制到c:\windows\wj\ 目录中,并将文件扩展名改为“.com”。同时此 HYPERLINK /xxlr.asp?tab=menuid=2277menujb=3 病毒还能修改注册表键值，以达到隐藏扩展名的目的。并锁定文件夹查看隐藏文件的选项，不允许显示隐藏文件。在用户看来，所有的word文件就像突然消失了一样。 该 HYPERLINK /xxlr.asp?tab=menuid=2277menujb=3 病毒采用VB语言编写， HYPERLINK /xxlr.asp?tab=menuid=2277menujb=3 病毒主体文件为 c:\windows\doc.exe? 或者 c:\windows\doc1.exe ，并且该 HYPERLINK /xxlr.asp?tab=menuid=2277menujb=3 病毒文件会模拟成Word文档的图标：??? HYPERLINK /xxlr.asp?tab=menuid=2277menujb=3 病毒运行后，会在C盘根目录下生成 HYPERLINK /xxlr.asp?tab=menuid=2277menujb=3 病毒文件 c:\ww.bat 和c:\ww.txt ， 其中 ww.bat文件内含有批处理程序，有哪些信誉好的足球投注网站硬盘中所有的Word文档 ：dir c:\*.doc /a/b/s c:\ww.txtdir d:\*.doc /a/b/s c:\ww.txtdir e:\*.doc /a/b/s c:\ww.txt ?? 这样， HYPERLINK /xxlr.asp?tab=menuid=2277menujb=3 病毒就将硬盘里面的所有的DOC文档建立一个列表，输出到c:\ww.txt文件中，然后逐一将这些DOC文件删除，在删除的同时还会将这些Word文档复制到c:\windows\wj\ 目录中,并将文件扩展名改为.COM。同时此 HYPERLINK /xxlr.asp?tab=menuid=2277menujb=3 病毒还能修改注册表键值，以达到隐藏扩展名的目的。[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ HYPERLINK /xxlr.asp?tab=menuid=2266menujb=3 Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt]CheckedValue = dwordUncheckedValue = dword这样用户无论如何查看文件扩展名都是无法显示的。 二、解决方法及步骤： 1、重启机器并进入 HYPERLINK /cindex1.asp?tab=menuid=354 安全模式，同时按下键盘的Ctrl、Alt和Delete按键，打开 HYPERLINK /xxlr.asp?tab=menuid=2266menujb=3 Windows任务管理器，点击“进程”选项卡，停止“doc.exe”进程。然后到c:\windows目录下删除“doc.exe”文件。 2、手动恢复被删除的WORD文档的方法：请先修改注册表键值：[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ HYPERLINK /xxlr.asp?tab=menuid=2266menujb=3 Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt]CheckedValue = dwordUncheckedValue = dword这样就可以显示文件的扩展名了，然后来到c:\windows\wj\ 这个文件夹中去看看有无同名的.com文件，如果有的话只需把扩展名改成.doc即可找回丢失的Word文件。 也可以在命令提示行来到c:\windows\wj文件夹下，中用? ren