利用注冊(cè)表清除病毒 利用注冊(cè)表清除Office Word文檔殺手病毒,周報(bào)、月報(bào)、半年報(bào),每當(dāng)你做這些報(bào)告的時(shí)候是不是非常的頭痛,但是話又說回來了,如果你多掌握一些辦公軟件相關(guān)的知識(shí),或許會(huì)讓你負(fù)擔(dān)減少很多,利用注冊(cè)表清除病毒你是不是也經(jīng)常遇到過,像利用注冊(cè)表清除病毒 利用注冊(cè)表清除Office Word文檔殺手病毒這類問題,看完今天這篇文章你一定會(huì)有收獲!
不久前,筆者打開word文件時(shí)遇到了一件離奇的怪事,常用的Word文件怎么也打不開,總是出現(xiàn)提示框:“版本沖突:無法打開高版本的word文檔”。再仔細(xì)查看,文件夾里竟然有兩個(gè)名字一模一樣的word文件!試著查看文件的擴(kuò)展名也不行,看來筆者遭遇了“word文檔殺手”病毒。
這個(gè)病毒會(huì)搜索U盤等移動(dòng)存儲(chǔ)設(shè)備和網(wǎng)絡(luò)驅(qū)動(dòng)器上的Word文檔,并試圖用自身來覆蓋找到的Word文檔,以達(dá)到傳播的目的,同時(shí)也破壞了原有文檔的數(shù)據(jù)。當(dāng)用戶誤點(diǎn)擊經(jīng)過偽裝的病毒后,病毒就會(huì)發(fā)作,先將硬盤里面所有的word文檔建立一個(gè)列表,然后逐一將這些文件刪除,同時(shí)修改注冊(cè)表鍵值,以達(dá)到隱藏?cái)U(kuò)展名的目的。這樣一來,用戶無論如何也查看不到文件的擴(kuò)展名。該病毒還能自動(dòng)加載到U盤的自動(dòng)運(yùn)行文件里,一旦用戶將感染了病毒的U盤插入電腦,病毒就會(huì)自動(dòng)運(yùn)行,導(dǎo)致所有word文檔神秘失蹤。
不過這個(gè)Word文檔殺手病毒還不算太“兇殘”,因?yàn)樗]有徹底刪除硬盤里的Word文檔,而是把文件保存在C:windowswj文件夾中。首先把被病毒修改了的注冊(cè)表鍵值改回來吧。打開注冊(cè)表編輯器,定位到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHideFileExt,將右邊“CheckedValue”的值修改為“1”,將“UncheckedValue”的值修改為“0”,現(xiàn)在文件的擴(kuò)展名就顯示出來了。再插打開C:windowswj文件夾,里面是與丟失的Word文檔同名的*.com文件,把擴(kuò)展名改成“doc”后,試著打開,成功!
這次文件救援工作暫時(shí)告一段落,趕緊升級(jí)殺毒軟件徹底查殺病毒,否則遇到更“兇殘”的Word文檔殺手的變種,那就麻煩了。建議大家還是經(jīng)常升級(jí)殺毒軟件的病毒庫,定期掃描系統(tǒng),防患于未然。