WORD杀手病毒手工删除方法.docVIP

WORD文档杀手病毒手工删除方法 ? 一、电脑中毒现象病毒通称为“WORD文档杀手”，病毒主体文件为 c:\windows\doc.exe? 或者 c:\windows\doc1.exe ，病毒运行后，搜索硬盘中所有的Word文档并将硬盘里面的所有的word文档建立一个列表，输出到c:\ww.txt文件中，然后逐一将这些word文件删除，在删除的同时还会将这些Word文档复制到c:\windows\wj\ 目录中,并将文件扩展名改为“.com”。同时此病毒还能修改注册表键值，以达到隐藏扩展名的目的。并锁定文件夹查看隐藏文件的选项，不允许显示隐藏文件。在用户看来，所有的word文件就像突然消失了一样。 该病毒采用VB语言编写，病毒主体文件为 c:\windows\doc.exe? 或者 c:\windows\doc1.exe ，并且该病毒文件会模拟成Word文档的图标：??? 病毒运行后，会在C盘根目录下生成病毒文件 c:\ww.bat 和c:\ww.txt ， 其中 ww.bat文件内含有批处理程序，搜索硬盘中所有的Word文档 ：dir c:\*.doc /a/b/s c:\ww.txtdir d:\*.doc /a/b/s c:\ww.txtdir e:\*.doc /a/b/s c:\ww.txt ?? 这样，病毒就将硬盘里面的所有的DOC文档建立一个列表，输出到c:\ww.txt文件中，然后逐一将这些DOC文件删除，在删除的同时还会将这些Word文档复制到c:\windows\wj\ 目录中,并将文件扩展名改为.COM。同时此病毒还能修改注册表键值，以达到隐藏扩展名的目的。[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt]CheckedValue = dwordUncheckedValue = dword这样用户无论如何查看文件扩展名都是无法显示的。 二、解决方法及步骤： 1、重启机器并进入安全模式，同时按下键盘的Ctrl、Alt和Delete按键，打开Windows任务管理器，点击“进程”选项卡，停止“doc.exe”进程。然后到c:\windows目录下删除“doc.exe”文件。 2、手动恢复被删除的WORD文档的方法：请先修改注册表键值：[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt]CheckedValue = dwordUncheckedValue = dword这样就可以显示文件的扩展名了，然后来到c:\windows\wj\ 这个文件夹中去看看有无同名的.com文件，如果有的话只需把扩展名改成.doc即可找回丢失的Word文件。 也可以在命令提示行来到c:\windows\wj文件夹下，中用? ren? *.com? *.doc? 命令来一次完成所有修改扩展名操作。 ?? 这样，被病毒删除的Word文件就恢复出来了，然后升级一下杀毒软件，全盘杀毒就可以了。 解析autorun.inf病毒及手工删除方法 ?2007-09-21 10:03 ?xueyan ?51CTO.com ?我要评论(0) 摘要：本文介绍如何手工清除autorun病毒的方法。 标签：autorun.inf??手工删除??病毒 Oracle帮您准确洞察各个物流环节 autorun 文档内的语句是：[autorun]OPEN=D:在注册表内搜索到了带有 D: 值的项并删除，并在DOS下手工来删除AutoRun.inf: attrib autorun.inf -s -h -r del autorun.inf attrib -s -h -r del dir /a 重启电脑后问题依旧存在，双击的方法打不开D盘（内有autorun.inf）也不能使用Gpedit．msc阻止D盘自动运行还有一个问题是 msconfig 也无法打开。而且发现只要一运行 msconfig, D盘内就又出现了autorun.inf解决办法 手工删除：一、 结束病毒进程鼠标右键点击“任务栏”，选择“任务管理器”。点击菜单“查看”－“选择列”，在弹出的对话框中选择“PID（进程标识符）”，并点击“确定”。找到映象名称为“LSASS.exe”，并且用户名不是“SYSTEM”的一项，记住其PID号。点击“开始”－》“运行”，输入“CMD”，点击“确定