网站首页  注册会员  本站免费电影 留言板  繁體中文

 

您现在的位置: 陈鹏个人网站 >> 电脑应用 >> 网络应用 >> 网络安全 >> 正文
 

   
专 题 栏 目
相 关 文 章

HD5770遭遇劲敌 首批上市
无忧WOW登陆器助力魔兽世
FireFox浏览器遭遇恶意软
InfoWorld年度最佳开源软
世界之窗(The World)2.0
微软Word 2007曝出三个新
Wopti流氓软件清除大师介
微软遭遇XP SP3疯狂重启
.NET Framework 3.5多国
WordPress 2.3.3中文版发

 
遭遇Word文档病毒的解决办法           
遭遇Word文档病毒的解决办法
作者:陈鹏 文章来源:eNet 点击数: 更新时间:2009-9-11 23:15:47
 




 

前段时间,我打开word文件时遇到了一件离奇的怪事,常用的Word文件怎么打也打不开,一点击就出提示框:“版本冲突:无法打开高版本的word文档”。再仔细看时,文件夹里竟然有两个名字一模一样的word文件!试着查看文件隐藏的扩展名,也无法查看,坏了,莫非这就是近来新流行的病毒――“word文档杀手”?

   我上网一查,关于“word文档杀手”病毒是这样描述的:

   病毒名称:Word文档杀手(Worm/DocKiller)

   病毒类型: 蠕虫

   病毒大小:53248字节

   传播方式:网络

  该病毒运行后会搜索软盘、U盘等移动存储磁盘和网络映射驱动器上的Word文档(*.doc)文件,并用试图用自身覆盖找到的Word文档,达到传播的目的,同时也破坏了原有文档的数据。病毒还会在计算机管理员修改用户密码时进行键盘记录,记录结果也会随病毒传播一起被复制。当用户误点了经过伪装的病毒后,病毒就开始发作,先是将硬盘里面所有的word文档建立一个列表,然后逐一将这些doc文件删除。同时此病毒还能修改注册表键值,以达到隐藏扩展名的目的。这样以来,用户无论如何查看文件扩展名都无法显示。该病毒还能自动加载到U盘的自动运行文件里,一旦用户将感染了该病毒的U盘接入电脑,该病毒就会自动运行,导致所有word文档神秘失踪。

  太可怕了!我出了一身冷汗,我的文件,我的资料,可是我多年的心血啊!有没有抢救的方法啊?

  幸好,反病毒专家指出,“WORD文档杀手”病毒还算比较“仁慈”,因为它并没有彻底删除DOC文件,受害用户可以尝试到c:\windows\wj\ 这个文件夹中去看看有无同名的.com文件,如果有的话只需把扩展名改成.doc即可找回丢失的文件(图1)。


  既然病毒修改了注册表键值,就把它在改过来试试。打开注册表,找到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer――Advanced\Folder\HideFileExt],修改“CheckedValue”= dword:00000001 “UncheckedValue”=dword:00000000(图2)。这样一改,文件的扩展名显示出来了。进入c:\windows\wj\ 文件夹,我看到我中招的word文件都变成了扩展名为.com的文件,静静躺在文件夹里。把扩展名改成.doc,再试着打开,我舒了一口气,中招的文件找回来了——我将杀毒软件升级了一下,把那可恶的病毒进行了彻底地查杀。



  该病毒隐蔽性较强。建议大家在打开软盘、U盘等可移动存储设备和网络映射驱动器上的Word文档前,查看文件大小和文件版本属性,“Word文档杀手”病毒的特征如下:病毒大小:53248字节;版本属性:[公司] = “Clone Software”,[内部名称] = “我的文档”[源文件名] = “我的文档.exe”(图3)。一旦发现与病毒特征相符的文件,千万不要双击运行。



  当然,最方便保险的防毒方法还是及时升级杀毒软件,经常杀杀毒,不要吝啬那一点时间。千万不要像某些懒人那样,杀毒软件半个多月都不升级,上一次杀毒都不知道是啥时候的事(比如本人,难怪会中招)。

【责任编辑 徐洋】

文章录入:陈鹏    责任编辑:陈鹏 
  • 上一篇文章:

  • 下一篇文章:
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
     
     
     
     
     

    Copyright © 2007 - 2009 chenpeng123.com All Rights Reserved
    本站所有文章,软件等均来自网络收集,不代表本站观点,仅供学习和研究使用。如有侵犯您的版权,请联系我们,本站将立即删除。
    鲁ICP备07014697号
    你是本站第 位访客