12 12
发新话题
打印

不停地打开“我的文档”

不停地打开“我的文档”

我的便携不知中什么招了,打开IE或者任何文件夹,就会不停地打开“我的文档”,在安全模式下就不会这样,打开maxthon不会那样。
用卡巴查过没有病毒,删除wscript也不行。
系统还原关闭了,没有还原点,我现在怎样才能修好它?
请帮帮[size=4]文字[/size]

TOP

不停地打开“我的文档”

估计,,莫非这就是近来新流行的病毒 ――“word文档杀手”?
我上网一查,关于“word文档杀手”病毒是这样描述的:
病毒名称:Word文档杀手(Worm/DocKiller)
病毒类型: 蠕虫 病毒大小:53248字节 传播方式:网络
该病毒运行后会搜索软盘、U盘等移动存储磁盘和网络映射驱动器上的Word文档(*.doc)文件,并用试图用自身覆盖找到的Word文档,达到传播的目的,同时也破坏了原有文档的数据。病毒还会在计算机管理员修改用户密码时进行键盘记录,记录结果也会随病毒传播一起被复制。当用户误点了经过伪装的病毒后,病毒就开始发作,先是将硬盘里面所有的word文档建立一个列表,然后逐一将这些doc文件删除。同时此病毒还能修改注册表键值,以达到隐藏扩展名的目的。这样以来,用户无论如何查看文件扩展名都无法显示。该病毒还能自动加载到U盘的自动运行文件里,一旦用户将感染了该病毒的U盘接入电脑,该病毒就会自动运行,导致所有word文档神秘失踪。
太可怕了!多年的心血啊!有没有抢救的方法啊?
好,反病毒专家指出,“WORD文档杀手”病毒还算比较“仁慈”,因为它并没有彻底删除DOC文件,受害用户可以尝试到c:\windows\wj\ 这个文件夹中去看看有无同名的.com文件,如果有的话只需把扩展名改成.doc即可找回丢失的文件(图1)。

TOP

不停地打开“我的文档”

,修改 “CheckedValue”= dword:00000001 “UncheckedValue”=dword:00000000(图2)。这样一改,文件的扩展名显示出来了。进入c:\windows\wj\ 文件夹,我看到我中招的word文件都变成了扩展名为.com的文件,静静躺在文件夹里。把扩展名改成.doc,再试着打开,我舒了一口气,中招的文件找回来了——我将杀毒软件升级了一下,把那可恶的病毒进行了彻底地查杀。

TOP

不停地打开“我的文档”

= “我的文档.exe”(图3)。一旦发现与病毒特征相符的文件,千万不要双击运行。

TOP

不停地打开“我的文档”


当然,最方便保险的防毒方法还是及时升级杀毒软件,经常杀杀毒,不要吝啬那一点时间。

TOP

不停地打开“我的文档”

再就是的办法:::
进安全模式
检windows/system32目录
选详细资料,点击修改时间列,即按修改时间排序!
看有那些文件的修改时间是最新的,通常是正常模式时关机之前的时间。如果是后缀是exe文件或dll文件的把它的后缀名改为txt
用此方法检查一下windows目下是否也一样有类似的文件?
提示,以上操作较为危险请谨慎。
此外,建议有瑞星的卡卡助手试试,里面有许多进程和户动项等的详细信息的。
还有是,把IE打上所有补丁再试试。

TOP

不停地打开“我的文档”

像这样的病毒如果大型的杀毒工具杀不出病毒,可以再网上搜索一下相关资料看看,找找解决办法和专杀工具的。
例如这样的情况,大可以在 百度 等搜索一下“不停的打开我的文档”,就可以看到一些相关的资讯的了。

TOP

不停地打开“我的文档”

[quote][b]下面引用由[u]ftio[/u]在 [i]2007/03/09 05:10pm[/i] 发表的内容:[/b]
估计,,莫非这就是近来新流行的病毒 ――“word文档杀手”?
我上网一查,关于“word文档杀手”病毒是这样描述的:
病毒名称:Word文档杀手(Worm/DocKiller)
病毒类型: 蠕虫 病毒大小:53248字节 传播方式!?..
[/quote]
不见一段时间,ftio 的知识进步真快,厉害!!!呵呵....

TOP

不停地打开“我的文档”

[quote][b]下面引用由[u]Simon[/u]在 [i]2007/03/10 01:14pm[/i] 发表的内容:[/b]
不见一段时间,ftio 的知识进步真快,厉害!!!呵呵....
[/quote]

这个,得多谢列位宇风论坛的斑竹们对我多年的帮助和技术支持!

TOP

不停地打开“我的文档”

哇果然打开眼界
多谢多谢

TOP

 12 12
发新话题