梁毅苗今年多大了:将word文件删除的病毒
来源:百度文库 编辑:神马品牌网 时间:2024/08/31 14:19:13
doc.exe
病毒特征:专删除(应该是隔离此类文件到\systemroot%\xxx文件夹中)电脑内所有.doc .exe文件,并改名为.exe,无法安装任何杀毒软件,一装上后立即被删除。
这个病毒感染后,除了注册表中系统启动就运行doc.exe外,还在all users账户的启动组里加了病毒文件,还改了注册表中关于显示隐藏文件和扩展名的参数,导致屡杀不净
此病毒根治方法:
1.不要插U盘
2.在任务管理器中将 DOC.exe 结束
3.在C盘查找文件doc.exe,并高级选项中选中查找隐藏文件,找到后删除
4.打开资源管理器,找到文件夹
c:\Documents and settings\All Users\[开始]菜单\程序\启动
将其中的 Windows word这个文件删掉
5.运行regedit,将开机运行项目中的doc.exe清除
在 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
后遗症的治疗:
经该病毒感染后,系统无法显示隐藏文件和文件扩展名,即使去文件夹选项中去改设置也没用
这时需要手工去注册表改
6.显示所有文件和文件夹
在
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
将CheckedValue的值改为1
7.取消"隐藏已知文件的扩展名"
在
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HiddenFileExt]
将 CheckedValue的值改为0
改完后,去文件夹选项看,在"选显示所有文件和文件夹"已恢复正常了
8.插上U盘,将其中的*.exe文件全部删除
------------------
这种恶性病毒的确很让人气愤!!只能试试用 文件恢复工具EasyRecovery !http://www.ayxz.com/soft/6103.htm 恢复成功的概率还挺大的。
恢复方案参考http://www.dnwx.cn/datarec/wz199.asp
建议重装系统