用登錄檔清除Office Word文件殺手病毒

2022-08-26 09:51:10 字數 826 閱讀 8869

不久前,筆者開啟word檔案時遇到了一件離奇的怪事,常用的word檔案怎麼也打不開,總是出現提示框:「版本衝突:無法開啟高版本的word文件」。再仔細檢視,資料夾裡竟然有兩個名字一模一樣的word檔案!試著檢視檔案的副檔名也不行,看來筆者遭遇了「word文件殺手」病毒。

這個病毒會搜尋u盤等移動儲存裝置和網路驅動器上的word文件,並試圖用自身來覆蓋找到的word文件,以達到傳播的目的,同時也破壞了原有文件的資料。當使用者誤點選經過偽裝的病毒後,病毒就會發作,先將硬碟裡面所有的word文件建立乙個列表,然後逐一將這些檔案刪除,同時修改登錄檔鍵值,以達到隱藏副檔名的目的。這樣一來,使用者無論如何也檢視不到檔案的副檔名。該病毒還能自動載入到u盤的自動執行檔案裡,一旦使用者將感染了病毒的u盤插入電腦,病毒就會自動執行,導致所有word文件神秘失蹤。

不過這個word文件殺手病毒還不算太「**」,因為它並沒有徹底刪除硬碟裡的word文件,而是把檔案儲存在c:\windows\wj資料夾中。首先把被病毒修改了的登錄檔鍵值改回來吧。開啟登錄檔編輯器,定位到hkey_local_machine\software\microsoft\windows\currentversion\explorer\advanced\folder\hidefileext,將右邊「checkedvalue」的值修改為「1」,將「uncheckedvalue」的值修改為「0」,現在檔案的副檔名就顯示出來了。再插開啟c:\windows\wj資料夾,裡面是與丟失的word文件同名的*.com檔案,把副檔名改成「doc」後,試著開啟,成功!

這次檔案救援工作暫時告一段落,趕緊公升級防毒軟體徹底查殺病毒,否則遇到更「**」的word文件殺手的變種,那就麻煩了。建議大家還是經常公升級防毒軟體的病毒庫,定期掃瞄系統,防患於未然。

oracle解除安裝清除登錄檔 徹底解除安裝

用oracle自帶的解除安裝程式不能從根本上解除安裝oracle,從而為下次的安裝留下隱患,那麼怎麼才能完全解除安裝oracle呢?那就是直接登錄檔清除,步驟如下 1 開始 設定 控制面板 管理工具 服務 停止所有oracle服務。2 開始 程式 oracle orahome81 oracle in...

windows登錄檔 登錄檔的認識

登錄檔的特點 1.登錄檔允許對硬體 系統引數 應用程式和裝置驅動程式進行跟蹤配置,這使得修改某些設定後不用重新啟動成為可能。2.登錄檔中登入的硬體部分資料可以支援高版本的即插即用特性。當windows檢測到機器上的新裝置時,就把有關資料儲存到登錄檔中,另外,還可以避免新裝置與原有裝置之間的資源衝突。...

用登錄檔修改右鍵選單

分享一下我老師大神的人工智慧教程!零基礎,通俗易懂!一 開始,執行裡面輸入 regsvr32 u igfxpph.dll 確定 ok了 注意 u兩邊各有乙個空格的,或者直接複製進去執行吧 二 清除滑鼠右鍵選單中多餘項的操作步驟如下 1 在系統桌面上單擊 開始 執行 項。2 在隨後出現的視窗中的 開啟...