学习啦>学习电脑>工具软件>办公软件学习>word排版教程>Word常见问题>

word杀手病毒的处理办法

时间: 张伟670由 分享

  计算机“Word文档杀手”病毒处理方法

  鉴于最近校园网内出现了一种通称为“Word文档杀手”的病毒,而且该病毒能自动加载到U盘中,对很多老师和学生造成困扰,现把具体现象及解决方法说明如下:

  一、电脑中毒现象

  病毒通称为“WORD文档杀手”,病毒主体文件为 c:\windows\doc.exe 或者 c:\windows\doc1.exe ,病毒运行后,搜索硬盘中所有的Word文档并将硬盘里面的所有的word文档建立一个列表,输出到c:\ww.txt文件中,然后逐一将这些word文件删除,在删除的同时还会将这些Word文档复制到c:\windows\wj\ 目录中,并将文件扩展名改为“.com”。同时此病毒还能修改注册表键值,以达到隐藏扩展名的目的。并锁定文件夹查看隐藏文件的选项,不允许显示隐藏文件。在用户看来,所有的word文件就像突然消失了一样。

  二、解决方法及步骤:

  1、在学校主页查杀病毒网页中下载专杀工具“sysclean”中。

  2、重启机器并进入安全模式,同时按下键盘的Ctrl、Alt和Delete按键,打开Windows任务管理器,点击“进程”选项卡,停止“doc.exe”进程。

  3、双击sysclean工具,进行扫描杀毒。即可清除病毒。

  4、重启机器并进入正常模式,点击下载modreg.rar,解压缩后双击"modreg.reg",点击“是(Y)”修复注册表。

  5、进入C:\Windows\wj 文件夹,将后缀名为com 的文件修改为doc后缀,即可找回丢失的word文件。

  三、注意事项提醒:

  1、老师在课室使用U盘拷贝数据的时候,请锁定自己的U盘,以防止别人的机器的病毒侵入自己的U盘。一旦U盘或移动硬盘已经感染病毒,请务必先杀毒后再使用。

  2、各用户的计算机若没有安装防病毒软件的,请及时安装防病毒软件。在处理病毒的过程中,发现中毒的机器基本上都是没有安装任何防病毒软件,或者是安装了无法自动更新的防病毒软件。

  3、收到陌生的、可疑的邮件,请不要随便打开。因为现在很多病毒都是通过邮件传播。

精彩文章

    IIS 10.0 详细错误 - 500.0 - Internal Server Error

    HTTP 错误 500.0 - Internal Server Error

    FastCGI 进程最近常常失败。请过一会再尝试此请求

    最可能的原因:

    • IIS 收到了请求;但在处理请求过程中出现内部错误。此错误的根本原因取决于处理该请求的是哪一个模块以及出现此错误时工作进程中出现了何种情况。
    • IIS 无法访问网站或应用程序的 web.config 文件。如果 NTFS 权限设置不正确,便会出现这种情况。
    • IIS 无法处理网站或应用程序的配置。
    • 已经过身份验证的用户没有使用此 DLL 的权限。
    • 该请求将被映射到托管处理程序,但不会安装 .NET 可扩展功能。

    可尝试的操作:

    • 确保 web.config 文件的 NTFS 权限正确,并允许访问 Web 服务器的计算机帐户。
    • 检查事件日志中是否记录了任何附加信息。
    • 确认 DLL 的权限。
    • 如果请求被映射到托管处理程序,则安装 .NET 可扩展功能。
    • 创建跟踪规则以跟踪此 HTTP 状态代码的失败的请求。有关为失败的请求创建跟踪规则的详细信息,请单击此处。

    详细错误信息:

    模块   FastCgiModule
    通知   ExecuteRequestHandler
    处理程序   php-8.2.12
    错误代码   0x80004005
    请求的 URL   http://xiaobai.credit189.com:80/linappauto/seo_art_list.php
    物理路径   D:\Web\credit189xiaobai\linappauto\seo_art_list.php
    登录方法   匿名
    登录用户   匿名

    详细信息:

    此错误表明在处理请求时出现问题。Web 服务器收到了请求,但在处理过程中出现错误,导致 500 错误。

    查看详细信息 »

    Microsoft 知识库文章:

    • 294807
354595