word殺手病毒的處理辦法
計算機“Word文檔殺手”病毒處理方法
鑒于最近校園網(wǎng)內(nèi)出現(xiàn)了一種通稱為“Word文檔殺手”的病毒,而且該病毒能自動加載到U盤中,對很多老師和學(xué)生造成困擾,現(xiàn)把具體現(xiàn)象及解決方法說明如下:
一、電腦中毒現(xiàn)象
病毒通稱為“WORD文檔殺手”,病毒主體文件為 c:\windows\doc.exe 或者 c:\windows\doc1.exe ,病毒運行后,搜索硬盤中所有的Word文檔并將硬盤里面的所有的word文檔建立一個列表,輸出到c:\ww.txt文件中,然后逐一將這些word文件刪除,在刪除的同時還會將這些Word文檔復(fù)制到c:\windows\wj\ 目錄中,并將文件擴展名改為“.com”。同時此病毒還能修改注冊表鍵值,以達到隱藏擴展名的目的。并鎖定文件夾查看隱藏文件的選項,不允許顯示隱藏文件。在用戶看來,所有的word文件就像突然消失了一樣。
二、解決方法及步驟:
1、在學(xué)校主頁查殺病毒網(wǎng)頁中下載專殺工具“sysclean”中。
2、重啟機器并進入安全模式,同時按下鍵盤的Ctrl、Alt和Delete按鍵,打開Windows任務(wù)管理器,點擊“進程”選項卡,停止“doc.exe”進程。
3、雙擊sysclean工具,進行掃描殺毒。即可清除病毒。
4、重啟機器并進入正常模式,點擊下載modreg.rar,解壓縮后雙擊"modreg.reg",點擊“是(Y)”修復(fù)注冊表。
5、進入C:\Windows\wj 文件夾,將后綴名為com 的文件修改為doc后綴,即可找回丟失的word文件。
三、注意事項提醒:
1、老師在課室使用U盤拷貝數(shù)據(jù)的時候,請鎖定自己的U盤,以防止別人的機器的病毒侵入自己的U盤。一旦U盤或移動硬盤已經(jīng)感染病毒,請務(wù)必先殺毒后再使用。
2、各用戶的計算機若沒有安裝防病毒軟件的,請及時安裝防病毒軟件。在處理病毒的過程中,發(fā)現(xiàn)中毒的機器基本上都是沒有安裝任何防病毒軟件,或者是安裝了無法自動更新的防病毒軟件。
3、收到陌生的、可疑的郵件,請不要隨便打開。因為現(xiàn)在很多病毒都是通過郵件傳播。