分类：电脑/网络-反病毒
问题：求救！求救！求救！！！“WORD文档杀手”（Trojan/Del 
“WORD杀手”（Trojan/DelDoc）新病毒，该病毒一旦发作，可以将office用户的WORD文档逐个删除，所有windows版本用户无一幸免。 该病毒采用VB语言编写，病毒主体文件为 c:\windows\doc.exe 或者 c:\windows\doc1.exe。病毒运行后，会采用原始的手段，在C盘根目录下生成病毒文件 c:\ww.bat， 该文件内含有批处理程序： dir *.doc /a/b/s >>c:\ww.txt。病毒然后将硬盘里面的所有的DOC文档建立一个列表，按照一定的的路径,逐一将这些DOC文件移动“WORD杀手”（Trojan/DelDoc）新病毒，该病毒一旦发作，可以将office用户的WORD文档逐个删除，所有windows版本用户无一幸免。 该病毒采用VB语言编写，病毒主体文件为 c:\windows\doc.exe 或者 c:\windows\doc1.exe。病毒运行后，会采用原始的手段，在C盘根目录下生成病毒文件 c:\ww.bat， 该文件内含有批处理程序： dir *.doc /a/b/s >>c:\ww.txt。病毒然后将硬盘里面的所有的DOC文档建立一个列表，按照一定的的路径,逐一将这些DOC文件移动到Windows下的某个目录,并将文件扩展名改为.COM。同时此病毒还能修改注册表键值，以达到隐藏扩展名的目的。江民反病毒专家特别指出，此病毒还能自我加载到U盘的自动运行文件里，这样，一旦用户将感染了该病毒的U盘接入电脑，WORD文档杀手病毒就会自动运行，导致所有WORD文档神秘失踪。但是，反病毒专家也指出，“WORD文档杀手”病毒还算比较“仁慈”，因为它并没有彻底删除DOC文件，受害用户可以尝试到c:\windows\wj\ 这个文件夹中去看看有无同名的.com文件，如果有的话只需把扩展名改成.doc即可找回丢失的文件。★★★我的情况和上面说的完全一致，但是病毒是把我的Word文档篡改成了同名的“MS-DOS应用程序”而并非.com文件，这个怎么恢复啊？求救于各位高手，怎么能把篡改掉的文件复原Word形式呢？即使复原不成word ,那复原成其他可读的文本文件形式也行啊，求大家帮帮忙啊……
回答：“WORD杀手”变种BAT是一个木马病毒。要想恢复你的word文档，首要任务是先把病毒杀掉，不然一切都是徒劳。在你的另一个提问里我给你介绍了一个很好的木马查杀软件，你可以试用查杀。你也可以下载新版木马杀客进行查杀。你的word文档被篡改成了同名的“MS-DOS应用程序”，从这可以看出这是WORD文档杀手病毒一个新的变种，需要把杀毒软件病毒库升级到最新才可以查杀。但是你的电脑又不能联网，这需要你自己想办法解决，不行把电脑搬到能上网的地方借用人家的网络使用。杀完毒后在进行下面操作：（先进行下面操作再杀毒也可以）　解决办法：更改注册表键值：[HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \Windows CurrentVersion \Explorer \Advanced \Folder \HideFileExt] 　　“CheckedValue”=  更改为“UncheckedValue” =  　　这样就可以显示文件的扩展名了。然后，到c:\windows\wj\ 找到你的文件，找到后只需把扩展名改成.doc即可找回丢失的word文件。最后，升级一下杀毒软件，彻底杀毒就可以了。开始－－运行－－输入regedit－－回车，就可以打开注册表编辑器了，然后修改键值就行了。