(云南省地震局信息中心网络部 刘琼仙)

　　
　　最近一段时间以来，有用户电脑里储存的Word文档被病毒删除。根据反病毒软件技术部门的分析，最近出现了多个破坏Word文档的病毒，而且活动十分活跃。用户中毒后表现为：Word文档被删除、破坏或无法正常打开。有些病毒还会常驻内存，使用户无法新建Word文件，或新建后会被立刻删除。

　　反病毒专家介绍说，这可能是被 Trojan.DocKiller.w、Worm.DocKill.a等病毒破坏，病毒散布者往往通过电子邮件、恶意网站下载等方式传播此类病毒。用户运行邮件附件后就会中毒，电脑里的Word文档被破坏，使客户的重要数据遭受损失。
　　
　　另外,我们还有用户的电脑发生这样的情况，他们电脑中DOC格式的WORD文件突然神秘失踪，其中有许多是他们积累多年的重要资料和书稿，一旦丢失，损失将十分惨重。奇怪的是，存放DOC文件的文件夹却仍然存在，而且其它类型的文档文件如电子表格XLS、幻灯片PPT等却没有异常。

　 原来,用户受害的原因系感染了一名为“WORD文档杀手”（Trojan/DelDoc）新病毒，该病毒一旦发作，可以将office用户的WORD文档逐个删除，所有windows版本用户无一幸免。

　 该病毒采用VB语言编写，病毒主体文件为 c:\windows\doc.exe 或者 c:\windows\doc1.exe。病毒运行后，会采用原始的手段，在C盘根目录下生成病毒文件 c:\ww.bat， 该文件内含有批处理程序： dir *.doc /a/b/s >>c:\ww.txt。病毒然后将硬盘里面的所有的DOC文档建立一个列表，按照一定的的路径,逐一将这些DOC文件移动到Windows下的某个目录,并将文件扩展名改为.COM。同时此病毒还能修改注册表键值，以达到隐藏扩展名的目的。

　 此病毒还能自我加载到U盘的自动运行文件里，这样，一旦用户将感染了该病毒的U盘接入电脑，WORD文档杀手病毒就会自动运行，导致所有WORD文档神秘失踪。

　 最新杀毒软件已经可以彻底清除上述恶性病毒，清除病毒后,原来在存储设备的word文档仍然会找不到。

　　我局也发生过类似的情况，现就恢复找不到的word文档提供二种解决的方法:

第一种方法:

　　用户可以尝试到c:\windows\wj\ 这个文件夹中去看看有无同名的.com文件，如果有的话只需把扩展名改成.doc即可找回丢失的文件。如果第一种方法失败,可以使用第二种方法。

第二种方法:

　　1. 打开我的电脑，选择“工具---文件夹选项---查看”,选中“显示所有文件和文件夹”(原为选中“不显示隐藏的文件和文件夹”);

　　2. 到存储的盘上看文件，此时被删除的文件显示为较暗图标，表明该文件已经变为隐藏文件了;

　　3. 点击该文件名，选择属性，把隐藏前面的勾去掉，点击确定，即把该文档变为正常文档。