“WORD文档杀手”病毒防范
各校园网用户：&&& 近期不同用户反映，一旦用户将感染了该病毒的U盘接入电脑, Symantec网络版杀毒软件就会提示发现病毒通知(如图),
&病毒一旦感染,他们电脑中DOC格式的WORD文件突然神秘失踪或变成了以后缀名为EXE的文件,经检查该病毒疑为“WORD文档杀手病毒”或“WORD文档杀手变种病毒”,反病毒专家特别指出，此病毒还能自我加载到U盘的自动运行文件里，这样，一旦用户将感染了该病毒的U盘接入电脑，WORD文档杀手病毒就会自动运行，导致所有WORD文档神秘失踪。&解决办法：&1、为了预防这类病毒的破坏,我们建议用户安装升级最新的杀毒软件,开启实时监控，同时对于U盘可能的话,不开启自动运行功能,或者不要直接双击打开U盘直接运行.而是点击鼠标右键打开U盘。&２、将Symantec网络版杀毒软件隔离区中清空（如下图）。
附：《江民发布“WORD文档杀手”病毒技术分析报告》&近日，江民反病毒研究中心接到来自不同地区的用户反映，他们电脑中DOC格式的WORD文件突然神秘失踪，其中有许多是他们积累多年的重要资料和书稿，一旦丢失，损失将十分惨重。奇怪的是，存放DOC文件的文件夹却仍然存在，而且其它类型的文档文件如电子表格XLS、幻灯片PPT等却没有异常。&&&&&接到用户的报告后，江民反病毒专家第一时间提取了可疑文件样本并进行了特征分析，专家分析后确认，用户受害的原因系感染了一名为“WORD文档杀手”（Trojan/DelDoc）新病毒，该病毒一旦发作，可以将office用户的WORD文档逐个删除，所有windows版本用户无一幸免。
&&&&该病毒采用VB语言编写，病毒主体文件为 c:windowsdoc.exe 或者 c:windowsdoc1.exe ，并且该病毒文件会模拟成Word文档的图标： 病毒运行后，会在C盘根目录下生成病毒文件 c:ww.bat 和c:ww.txt ， 其中 ww.bat文件内含有批处理程序，搜索硬盘中所有的Word文档 ：&&&&dir c:*.doc /a/b/s &&c:ww.txt &&&&dir d:*.doc /a/b/s &&c:ww.txt &&&&dir e:*.doc /a/b/s &&c:ww.txt &&&&这样，病毒就将硬盘里面的所有的DOC文档建立一个列表，输出到c:ww.txt文件中，然后逐一将这些DOC文件删除，在删除的同时还会将这些Word文档复制到c:windowswj 目录中,并将文件扩展名改为.COM。同时此病毒还能修改注册表键值，以达到隐藏扩展名的目的。&&&&[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHideFileExt] &&&&"CheckedValue" = dword:
&&&&"UncheckedValue" = dword: &&&&这样用户无论如何查看文件扩展名都是无法显示的。 &&&&江民反病毒专家特别指出，此病毒还能自我加载到U盘的自动运行文件里，这样，一旦用户将感染了该病毒的U盘接入电脑，WORD文档杀手病毒就会自动运行，导致所有WORD文档神秘失踪。 &&&&但是，反病毒专家也指出， “WORD文档杀手”病毒还算比较“仁慈”，因为它并没有彻底删除DOC文件，手动恢复被删除的WORD文档的方法：请先修改注册表键值： &&&&[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHideFileExt] &&&&"CheckedValue" = dword: &&&&"UncheckedValue" = dword: &&&&这样就可以显示文件的扩展名了，然后来到c:windowswj 这个文件夹中去看看有无同名的.com文件，如果有的话只需把扩展名改成.doc即可找回丢失的Word文件。 也可以在命令提示行来到c:windowswj 文件夹下，中用 ren *.com *.doc 命令来一次完成所有修改扩展名操作。 &&&&如图：
&&&&这样，被病毒删除的Word文件就恢复出来了，然后升级一下杀毒软件，全盘杀毒就可以了。&&&&江民反病毒专家提醒大家注意：请做好数据备份工作，以防不测。如果看到有扩展名为.EXE的Word文档请不要直接双击运行，因为其很有可能是病毒，为了预防这类病毒的破坏,江民反病毒专家建议广大用户安装最新的杀毒软件,及时升级病毒库，开启病毒实时监控。专家并建议用户在使用U盘时,尽量不要开启自动运行功能或直接双击打开U盘，可以使用鼠标右键打开的功能。江民杀毒软件KV2006的接入移动存储设备自动查毒功能，可有效杜绝此类病毒从U盘入侵电脑。
Copyright&
TianYou Network Studio, All Rights Reserved!
版权所有 天佑网络工作室U盘上的word文件的后缀名变成exe了，怎样恢复原文件，删除exe病毒？_百度知道
U盘上的word文件的后缀名变成exe了，怎样恢复原文件，删除exe病毒？
我有更好的答案
先用U盘杀毒工具杀毒。然后改回名称就好了。
你可以下个EXE病毒专杀工具查杀····
中了常见的U盘病毒，真实的文件被隐藏了。
其他类似问题
为您推荐：
word文件的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁专删WORD文档的病毒太狠了~~
最近在忙着做毕业设计，每天在学校机房从早上8点坐到晚上10来点，本已经是身心疲惫。昨天的一场意外却差点让N天的辛苦成果功亏一篑。
&&&&&U盘上大约放了5位同学的毕业设计资料，所以我用的时候一直都很小心，每次在学校机房上完机一般都先用Total
Commander查看有没有什么不明文件，然后再到同学机器上用Kaspersky杀毒，一般的不明文件都能用TC看的到，但是由于文件夹太多很可能看漏。学校的机器可谓五毒具全，几乎每次都很查到病毒，不过幸运的是还没发现有很大破坏性的病毒。
&&&&&昨天晚上和同学在一个机房上机，同学借我U盘去拷东西，他拿过去没多久就跑过来跟我说怎么U盘上好多文件夹都是空的。我心里一惊，连忙过去一看，所有的WORD文档都失踪了，那些空的文件夹里原来都放了很多用WORD保存的毕业设计。我再打开放自己毕业设计的文件夹，只要是WORD文档全都不见了，我以为是被隐藏了，查看U盘的空间，发现原来只剩5MB的U盘一下子多出40多MB来，心里一下就凉了。问同学是怎么回事，他说是刚才想打开一个WORD文档却等半天打不开，刷新后东西就全都不见了。我马上掏出手机给寝室同学打电话，问他们东西备份没，还好都有备份。我自己的东西也不久备份过，总算这次损失不太大。
今天上网一查，原来真有专删WORD的病毒。可惜我没先看下面的报道，没恢复成功。
近日，江民反病毒研究中心接到来自不同地区的用户反映，他们电脑中DOC格式的WORD文件突然神秘失踪，其中有许多是他们积累多年的重要资料和书稿，一旦丢失，损失将十分惨重。奇怪的是，存放DOC文件的文件夹却仍然存在，而且其它类型的文档文件如电子表格XLS、幻灯片PPT等却没有异常。
&&&&接到用户的报告后，江民反病毒专家第一时间提取了可疑文件样本并进行了特征分析，专家分析后确认，用户受害的原因系感染了一名为“WORD文档杀手”（Trojan/DelDoc）新病毒，该病毒一旦发作，可以将office用户的WORD文档逐个删除，所有windows版本用户无一幸免。
&&&&该病毒采用VB语言编写，病毒主体文件为
c:\windows\doc.exe 或者 c:\windows\doc1.exe
，并且该病毒文件会模拟成Word文档的图标：病毒运行后，会在C盘根目录下生成病毒文件
c:\ww.bat 和c:\ww.txt ，其中
ww.bat文件内含有批处理程序，搜索硬盘中所有的Word文档 ：
c:\*.doc /a/b/s &&c:\ww.txt
d:\*.doc /a/b/s &&c:\ww.txt
e:\*.doc /a/b/s &&c:\ww.txt
&&&&这样，病毒就将硬盘里面的所有的DOC文档建立一个列表，输出到c:\ww.txt文件中，然后逐一将这些DOC文件删除，在删除的同时还会将这些Word文档复制到c:\windows\wj\
目录中,并将文件扩展名改为.COM。同时此病毒还能修改注册表键值，以达到隐藏扩展名的目的。
&&&&[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt]
&&&&"CheckedValue"
&&&&"UncheckedValue"
&&&&这样用户无论如何查看文件扩展名都是无法显示的。
&&&&江民反病毒专家特别指出，此病毒还能自我加载到U盘的自动运行文件里，这样，一旦用户将感染了该病毒的U盘接入电脑，WORD文档杀手病毒就会自动运行，导致所有WORD文档神秘失踪。
&&&&但是，反病毒专家也指出，
“WORD文档杀手”病毒还算比较“仁慈”，因为它并没有彻底删除DOC文件，手动恢复被删除的WORD文档的方法：请先修改注册表键值：
&&&&[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt]
&&&&"CheckedValue"
&&&&"UncheckedValue"
&&&&这样就可以显示文件的扩展名了，然后来到c:\windows\wj\
这个文件夹中去看看有无同名的.com文件，如果有的话只需把扩展名改成.doc即可找回丢失的Word文件。也可以在命令提示行来到c:\windows\wj
文件夹下，中用 ren *.com *.doc
命令来一次完成所有修改扩展名操作。
&&&&如图：
&&&&这样，被病毒删除的Word文件就恢复出来了，然后升级一下杀毒软件，全盘杀毒就可以了。　
&&&&江民反病毒专家提醒大家注意：请做好数据备份工作，以防不测。如果看到有扩展名为.EXE的Word文档请不要直接双击运行，因为其很有可能是病毒，为了预防这类病毒的破坏,江民反病毒专家建议广大用户安装最新的杀毒软件,及时升级病毒库，开启病毒实时监控。专家并建议用户在使用U盘时,尽量不要开启自动运行功能或直接双击打开U盘，可以使用鼠标右键打开的功能。江民杀毒软件KV2006的接入移动存储设备自动查毒功能，可有效杜绝此类病毒从U盘入侵电脑。
以上网友发言只代表其个人观点，不代表新浪网的观点或立场。office文件数据恢复(word,excel,power point,access),数据恢复,广州电脑公司
OFFICE文件丢失和病毒导致的数据恢复
病毒名称叫Trojan.Deldoc以及Worm.Dockill.a，主要症状是WORD文档全部不见并且一直弹出dos窗口显示：
C：＼windows；dir c；\*.doc /a/b/c
；c:\ww.txt还有就是资源管理器中会显示名为DOC.exe的可疑进程．一般来讲杀毒软件在最新的版本下都可以查杀该病毒，所以大家一定要注意更新病毒库。还有，这类针对WORD文档的病毒会通过U盘＼软盘＼电子邮件等途径传播，各位一定要在下载文件时注意病毒防护！数据恢复中心已经接到大量的客户电话，要求对破坏的word文档进行恢复，目前对于这种文档的恢复，数据恢复中心有很大的把握。
将一个通过电子邮件发送出的Word附件当成攻击电脑的武器。据保加利亚的电脑病毒专家格尼斯基指出，这种病毒将
会使受害者的电脑全面瘫痪，此一攻击行动需动用多种微软产品，包括Word文书处理应用软体、Access资料库软体、lut- ernet
Explorer网路浏览器以及Outlook电子邮件软体。问题在于侵入者可以通过Word的Mail Merge 功能，发送一
份具有Acc-ess资料库的Word附件到受害者的电脑上，这个资料库可以包括微软的应用程式捷径——应用程式视觉化基本语 言
(VBA)——侵入者便是利用它来接管受害者的电脑。侵入者可以在受害者利用luternet Explorer浏览器拜访网站或是利用Outlook
来检视电子邮件时，用Word附件来作
怪。网络保安专家利威指出，企业如果设定一道防火墙便可以阻止这种情形的发生。利威指出："只要使用者上网或是开启电子邮件而进到一个与有毒文件共享的档案就会遭到侵害，而防火墙可以制止
这种档案共享的协定越过企业网络的界限。微软表示该公司已知悉此一情况，并正在评估当中。微软的安全部经理古培指出，最近曾经使用微软的Outlook安全插
入码的用户就不必担心，因为用户在开启一个附件时电脑都会先发出警告，即使比较旧式的安全插入码也会在使用者从一
个网站执行Office应用程式的时候发出警告。
尼姆达病毒病毒的恢复
由于尼姆达病毒用自身覆盖了system目录下的riched20.dll文件，所以WORD等字处理软件运行不正常。用户杀毒后，可以从安装盘里找到相应的文件重新拷贝回来。
如Win98：在压缩包Win98_35.CAB中，解开找到riched20.dll拷贝到system目录。
Win98se：在压缩包Win98_41.CAB中。
Win2000：在system32\dllcache目录有备份，将它拷贝到system32目录。或者也可以从其它未感染过病毒的机器拷贝这些文件。
防病毒攻击最佳方法
通过采取以下预防措施，可以减少计算机感染病毒的危险：
使用最新关键更新和安全修补程序更新计算机 最简便的方式就是访问 保护您的 PC 网站，该网站通过使用 Internet 防火墙 为您提供指导，使用
Windows Update 网站和最新防病毒软件更新 Microsoft Windows操作系统。
使用 Office 中的默认安全设置 Office 2003 是迄今为止最为安全的 Office
版本。它具有本地安全设置，可以保护程序和数据免受病毒攻击。Microsoft 建议不要将 Office 默认设置更改为更低的安全设置。
使用最新关键更新来更新 Office 确保可以访问
Office Update 网站以下载最新关键修补程序和免费的增强功能。升级到最新版的 Office 可以确保您具有最新的安全功能。
真正的 Microsoft 安全公告通知始终具有数字签名。
查找计算机上是否存在病毒
通常您感觉不到病毒的运行。即使计算机运行异常或某个程序不能正常运行，也不能说明肯定存在病毒。关键是要了解特定病毒的症状。您可从 Microsoft 病毒信息
网站获取这些信息。该网站将就最新的病毒、严重性以及症状为您提出警告。
安装并运行防病毒软件
安装知名、值得信赖的公司的防病毒软件，按供应商的建议运行程序。如果该程序具有自动病毒扫描功能，请打开该功能。记住，新病毒每天都可能出现。因此，如果产品具有自动更新功能，则应使用它来保护计算机免受最新病毒的攻击。有关可以注册的防病毒软件供应商的详细信息，请访问
防病毒软件合作伙伴 网站。
定期检查 Microsoft 安全公告 您可以在 Microsoft 安全公告
网站上查看影响 Microsoft 产品的安全问题最新列表。该网站提供影响特定产品的特定安全问题的技术信息。如果不希望定期检查该网站，您可以免费订阅
安全公告电子邮件通知 以了解 Microsoft 的重要安全更新。黑客过去经常试图模仿这些通知发送虚假信息。但是，辨认 Microsoft
安全邮件的真伪并不困难，原因如下：
真正的 Microsoft 安全公告通知从不将软件更新包含在附件中。相反，它们都链接到
网站的更新内容上。
仅从可信网站下载文件
从网站上下载文件时，必须了解文件来源！您应该只从已知的知名公司下载文件。如果对文件存在怀疑，则不要下载该文件。作为额外预防措施，您可以将文件下载到本地硬盘之外的磁盘上，如软盘或
zip 磁盘，然后使用防病毒扫描程序扫描这些文件。
只从正版光盘安装 通常，最安全的方法是从商业发行的正版光盘中进行安装。例如，所有 Microsoft
光盘都有验证真伪的全息图。
定期备份数据
执行定期备份。如果病毒删除或破坏了硬盘中的文件，则最近的备份可能是恢复数据的唯一途径。定期备份整个系统。至少要备份不可丢失的文件，如文档、图片、收藏夹链接、通讯簿和重要电子邮件。有关备份特定程序数据的详细信息，请搜索
Office Online。您还可以使用 Microsoft Windows XP 中的"备份或还原向导"来备份数据。方法是：在 Windows XP
中，在"开始"菜单上，指向"附件"，指向"系统工具"，再单击"备份"。然后按照"备份或还原向导"中的说明操作。
不要打开可疑的电子邮件或文件
不要打开可疑或主动发给您的电子邮件或文件。即使 Microsoft Outlook可以帮助您保护计算机免受病毒危害，但您也不希望别人给您发送垃圾邮件。在
Microsoft Office Outlook　2003 中，您可以 筛选 收件箱从而将可疑邮件转移到"垃圾邮件"文件夹中。今天开机忽然发现电脑里的所有的word格式、图片格式等文件全部被加上了mp3后缀名，在去掉后缀名后_百度知道
今天开机忽然发现电脑里的所有的word格式、图片格式等文件全部被加上了mp3后缀名，在去掉后缀名后
图片格式png、Recovery+yclfn的文件、文本格式txt各2个、图片格式等文件全部被加上了mp3后缀名，分别是网页格式html，发现电脑里所有文件夹里都自动生成了6个名为Recovery+ixqdj今天开机忽然发现电脑里的所有的word格式！仔细检查，在去掉后缀名后文件能打开但已全部变成了乱码！求解决办法。一定是中了某种病毒了
提问者采纳
就可以将内容正常显示，比如简体字文GB2312和繁体(big5)等编码，而不能直接通过txt文件的方式进行打开，因为用txt打开的话都是一些代码所以以为就是代码出错的症状、用户所打开的记事本文档上面的字体系统不能识别，在选择其他编码试试.txt文件。如果浏览器也是不能正常显示记事本的内容，查看能不能显示正常，在双击弹出对话框中依次加入GB18030，就有乱码情况，如果能正常显示的话。　　记事本打开文件乱码怎么办　　四。其中包括电脑的字体库不充分，问题就解决了，再来重新打开txt文档查看是否正常、楷体等字体，GB2312。可以将txt文件“另存为”、UTF-8;查看--编码“，而只能在记事本上编写好的内容才能正常打开并且正常显示编辑记事本的内容。并不是什么文件都能用记事本打开的，这样只能尝试改回doc格式，在另存为选择编码的时候换成Unicode或者其他编码试试能不能解决记事本乱码的现象。　　故障解决。这种情况的解决方法就是用什么软件编写的txt文件就用什么软件打开，将内容粘贴上去,然后将GB18030。　　三。　　五。然后新建一个记事本。如果将一个网页格式html格式保存txt文件的话，保存的时候保存的是txt格式，选择16进制显示文字：
一。可以去尝试下，通过记事本打开及保存的编码不正确，要看改成原作者所编辑的格式，应该就能在记事本上正常显示。比如说将一个word文档通过记事本的方式打开的话，那么可以直接将内容复制出来。最后打开，可以尝试在网上上下载windows宋体、终端输入gconf-editor调出gconf-edi(输入gconf-editor即可，软件故障以及兼容性的问题，GBK，原作者所编写保存的txt文档是Unicode，可以在ie浏览器上点击工具栏的&quot，然后在用word打开即可，而默认打开的是ANSI类型，将其txt后缀名修改为html，依次点开apps---gedit-2---preferences---encodings 中的auto-detected。　　1，可能能打开但是就会有乱码的现象、Unicode big endian类型，然后直接打开就是一个网页。也有可能不是而被软件或者人为改动了等情况,GB2312移到最上，前面不需要加Sudo)、可以通过浏览器来打开记事本文档。所以要根据具体情况来分析记事本打开出现乱码的故障、最后通过一些软件去打开记事本、编码问题导致记事本打开乱码也是很常见的、还有就是不是.txt右键选择打开方式选择了记事本，里面有个可以选择、最简单的方法就是将的txt文档的后缀名改掉。　　二，比如原先是word文档格式，比如用UltraEdit文本编辑器故障分析，说明的电脑字体库不够充分。　　2：造成记事本打不开的原因有很多，这种情况只能通过word文档的方式打开，打不开也很正常
提问者评价
太给力了，你的回答完美地解决了我的问题，非常感谢！
来自团队：
其他类似问题
为您推荐：
word格式的相关知识
其他1条回答
重装系统吧
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁