U盤(MP3)現在已經成為主要的病毒傳播媒介之一了,word病毒主要就是通過U盤傳播的。中了word病毒之后,所有的doc文件都會變成exe后綴。
當我們的插入有病毒的U盤之后,病毒會自動把win32.exe、win33.exe以及很多.exe的病毒文件寫入到系統中,但圖標看上去是doc文檔,也有的是冒充MP3文件(我暫時只看到冒充doc文檔),任務管理器中會出現doc.exe進程。
清除該病毒的辦法:
1、拔掉U盤。
2、刪除任務管理器中的doc.exe進程。
3、在C盤查找文件doc.exe,doc1.exe,包括隱藏文件,找到后全部刪除。
4.打開資源管理器,找到文件夾c:\Documents and settings\All Users\[開始]菜單\程序\啟動,將其中的 Windows word 這個文件刪掉。
5、通過regedit運行注冊表,將開機運行項目中的doc.exe清除。在 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 中刪除doc.exe
6、在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL下,將CheckedValue的值改為1,用來顯示所有文件和文件夾。
7、在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HiddenFileExt下,將 CheckedValue的值改為0,用來取消"隱藏已知文件的擴展名"。
8、將U盤中的exe文件刪除。
你可以搜索 word病毒 或 doc病毒 查找更多相關的文章。