迅捷春日陆行鸟:不知道中了什么毒,不知道怎么解决,求救!

来源:百度文库 编辑:高考问答 时间:2024/05/11 04:41:08
今天有个同事拿了个磁盘放进一个电脑去,把一个WORD文档复制进D盘,过一会儿,D盘所有的WORD文档都不见了!!!显示说找不到DOC文档什么的,然后同事叫我帮忙,我发现文件夹选项里面的扩展名和隐藏文件夹的选项都无效了,选中了也没有反应,然后刚开机的时候一打开“我的电脑”就会自动弹出文件夹选项出来,一会就消失了,我找了很久,发现有一个**.doc的应用程序,我知道这是病毒,删掉后,我继续找,发现在D盘不见的所有WORD文档都存放在C盘的WINDOWS的WJ文件夹里面!!!而且全部都已经转换成了MS-DOS应用程序……天啊,怎么挽救这些文件呢?很重要的!!!

春节过后,微软对外发布了一个安全警报,称一种名为Mywife的蠕虫病毒已经爆发,该病毒会删除被感染的计算机中的全部Word、PowerPoint和Execl文件。众多国际知名的反病毒公司均对自己的用户发出了警告,在求他们立即更新病毒库,该蠕虫被命名为Mywife、Nyxem-D、W32.Blackmail.E等。
----这是我从网上摘下来的一段话,如果你真是中了这个毒,那么就哭吧!

可怜 找个电脑高手帮你恢复硬盘数据

是宏病毒吧1你可以把msdos的应用程序重命名为*.DOC

病毒采用VB语言编写,病毒主体文件为 c:\windows\doc.exe 或者 c:\windows\doc1.exe ,并且该病毒文件会模拟成Word文档的图标.病毒运行后,会在C盘根目录下生成病毒文件 c:\ww.bat 和c:\ww.txt , 其中 ww.bat文件内含有批处理程序,搜索硬盘中所有的Word文档
dir c:\*.doc /a/b/s >>c:\ww.txt
dir d:\*.doc /a/b/s >>c:\ww.txt
dir e:\*.doc /a/b/s >>c:\ww.txt
这样,病毒就将硬盘里面的所有的DOC文档建立一个列表,输出到c:\ww.txt文件中,然后逐一将这些DOC文件删除,在删除的同时还会将这些 Word文档复制到c:\windows\wj\ 目录中,并将文件扩展名改为.COM。同时此病毒还能修改注册表键值,以达到隐藏扩展名的目的。
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced
\Folder\HideFileExt]
"CheckedValue" = dword:00000001
"UncheckedValue" = dword:00000001
这样用户无论如何查看文件扩展名都是无法显示的。??
此病毒还能自我加载到U盘的自动运行文件里,这样,一旦用户将感染了该病毒的U盘接入电脑,WORD文档杀手病毒就会自动运行,导致所有WORD文档神秘失踪。 E? 韬i ?
但是,反病毒专家也指出, “WORD文档杀手”病毒还算比较“仁慈”,因为它并没有彻底删除DOC文件,手动恢复被删除的WORD文档的方法:请先修改注册表键值:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced
这样就可以显示文件的扩展名了,然后来到c:\windows\wj\ 这个文件夹中去看看有无同名的.com文件,如果有的话只需把扩展名改成.doc即可找回丢失的Word文件。也可以在命令提示行来到c:\windows\wj 文件夹下,中用 ren *.com *.doc 命令来一次完成所有修改扩展名操作。被病毒删除的Word文件就恢复出来了,然后升级一下杀毒软件,全盘杀毒就可以了

去注册表看看吧