不久前，筆者打開word文件時(shí)遇到了一件離奇的怪事，常用的Word文件怎么也打不開，總是出現(xiàn)提示框：“版本沖突：無(wú)法打開高版本的word文檔”。再仔細(xì)查看，文件夾里竟然有兩個(gè)名字一模一樣的word文件!試著查看文件的擴(kuò)展名也不行，看來筆者遭遇了“word文檔殺手”病毒。

　　這個(gè)病毒會(huì)搜索U盤等移動(dòng)存儲(chǔ)設(shè)備和網(wǎng)絡(luò)驅(qū)動(dòng)器上的Word文檔，并試圖用自身來覆蓋找到的Word文檔，以達(dá)到傳播的目的，同時(shí)也破壞了原有文檔的數(shù)據(jù)。當(dāng)用戶誤點(diǎn)擊經(jīng)過偽裝的病毒后，病毒就會(huì)發(fā)作，先將硬盤里面所有的word文檔建立一個(gè)列表，然后逐一將這些文件刪除，同時(shí)修改注冊(cè)表鍵值，以達(dá)到隱藏?cái)U(kuò)展名的目的。這樣一來，用戶無(wú)論如何也查看不到文件的擴(kuò)展名。該病毒還能自動(dòng)加載到U盤的自動(dòng)運(yùn)行文件里，一旦用戶將感染了病毒的U盤插入電腦，病毒就會(huì)自動(dòng)運(yùn)行，導(dǎo)致所有word文檔神秘失蹤。

　　不過這個(gè)Word文檔殺手病毒還不算太“兇殘”，因?yàn)樗�并沒有徹底刪除硬盤里的Word文檔，而是把文件保存在C:\windows\wj文件夾中。首先把被病毒修改了的注冊(cè)表鍵值改回來吧。打開注冊(cè)表編輯器，定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt，將右邊“CheckedValue”的值修改為“1”，將“UncheckedValue”的值修改為“0”，現(xiàn)在文件的擴(kuò)展名就顯示出來了。再插打開C:\windows\wj文件夾，里面是與丟失的Word文檔同名的*.com文件，把擴(kuò)展名改成“doc”后，試著打開，成功!

　　這次文件救援工作暫時(shí)告一段落，趕緊升級(jí)殺毒軟件徹底查殺病毒，否則遇到更“兇殘”的Word文檔殺手的變種，那就麻煩了。建議大家還是經(jīng)常升級(jí)殺毒軟件的病毒庫(kù)，定期掃描系統(tǒng)，防患于未然。