利用注冊表清除Office Word文檔殺手病毒

不久前,筆者打開word文件時遇到了一件離奇的怪事,常用的Word文件怎麽也打不開,總是出現提示框:「版本沖突:無法打開高版本的word文檔」。再仔細查看,文件夾裏竟然有兩個名字一模一樣的word文件!試著查看文件的擴展名也不行,看來筆者遭遇了「word文檔殺手」病毒。

這個病毒會搜索U盤等移動存儲設備和網絡驅動器上的Word文檔,並試圖用自身來覆蓋找到的Word文檔,以達到傳播的目的,同時也破壞了原有文檔的數據。當用戶誤點擊經過僞裝的病毒後,病毒就會發作,先將硬盤裏面所有的word文檔建立一個列表,然後逐一將這些文件刪除,同時修改注冊表鍵值,以達到隱藏擴展名的目的。這樣一來,用戶無論如何也查看不到文件的擴展名。該病毒還能自動加載到U盤的自動運行文件裏,一旦用戶將感染了病毒的U盤插入電腦,病毒就會自動運行,導致所有word文檔神秘失蹤。

不過這個Word文檔殺手病毒還不算太「凶殘」,因爲它並沒有徹底刪除硬盤裏的Word文檔,而是把文件保存在C:\windows\wj文件夾中。首先把被病毒修改了的注冊表鍵值改回來吧。打開注冊表編輯器,定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt,將右邊「CheckedValue」的值修改爲「1」,將「UncheckedValue」的值修改爲「0」,現在文件的擴展名就顯示出來了。再插打開C:\windows\wj文件夾,裏面是與丟失的Word文檔同名的*.com文件,把擴展名改成「doc」後,試著打開,成功!

這次文件救援工作暫時告一段落,趕緊升級殺毒軟件徹底查殺病毒,否則遇到更「凶殘」的Word文檔殺手的變種,那就麻煩了。建議大家還是經常升級殺毒軟件的病毒庫,定期掃描系統,防患于未然。

 
WORD文檔殺手病毒驚現U盤成病毒載體
    近日,江民反病毒研究中心接到來自不同地區的用戶反映,他們電腦中DOC格式的WORD文件突然神秘失蹤,其中有許多是他們積累多年的重要資料和書稿,一旦丟失,損失將十分慘重。奇怪的是,存放DOC文件的文件夾卻...查看完整版>>WORD文檔殺手病毒驚現U盤成病毒載體
 
C#操作Word文檔(Office 2007)
首先引入類庫,Microsoft.Office.Interop.Word,然後進行編程。代碼如下:using System;using System.Collections.Generic;using System.ComponentModel;using System.Data;using System.Drawing;using System.Text;u...查看完整版>>C#操作Word文檔(Office 2007)
 
注冊表修改之計算機病毒清除
  木馬藏身地及通用排查技術   木馬取自古希臘神話的特洛伊木馬記,是一種基于遠程控制的黑客工具,具有很強的隱藏性和危害性。爲了達到控制服務端主機的目的,木馬往往要采用各種手段達到激活自己,加載運行的目...查看完整版>>注冊表修改之計算機病毒清除
 
Word 2010文檔巧妙使用Office剪貼板-MSOFFICE
Word 2010文檔巧妙使用Office剪貼板-MSOFFICE
  通過Office剪貼板,用戶可以有選擇地粘貼暫存于Office剪貼板中的內容,使粘貼操作更加靈活。在Word2010文檔中使用Office剪貼板的步驟如下所述:  第1步,打開Word2010文檔窗口,選中一部分需要複制或剪切的內容...查看完整版>>Word 2010文檔巧妙使用Office剪貼板-MSOFFICE
 
利用QQ郵箱 可在線浏覽Office文檔
利用QQ郵箱 可在線浏覽Office文檔
訪問QQ郵箱,進入收件箱打開相關的郵件,如圖1所示,可以看到Office文檔附件的右側較以前增加了一個名爲“HTML查看”的鏈接。圖1 QQ郵箱中新增加的網頁查看鏈接 單擊這個鏈接之後就可以打開一個新的選項卡進行浏覽...查看完整版>>利用QQ郵箱 可在線浏覽Office文檔