U盘杀手解决方法

U盘杀手解决方法

主流杀毒软件已能清除Worm.DocKill.b.53248病毒。该病毒以VB语言编写，主体文件为c:\windows\doc.exe或c:\windows\doc1.exe。病毒图标模拟Word文档。病毒运行后，会在C盘根目录下生成c:\ww.bat和c:\ww.txt文件。ww.bat内有批处理程序，搜索硬盘中所有Word文档，并将其列表输出到c:\ww.txt中。病毒随后逐个删除这些文档，同时复制到c:\windows\wj\目录下，扩展名更改为.COM。病毒会修改注册表键值，隐藏文件扩展名。病毒能自我加载至U盘自动运行文件。接入感染U盘后，病毒自动运行，导致硬盘中所有Word文档神秘失踪。此病毒相对“仁慈”，并未彻底删除DOC文件。手动恢复被删除文档方法：先修改注册表键值，显示文件扩展名。然后访问c:\windows\wj\文件夹查找对应.com文件。只需将扩展名更改为.doc即可找回丢失文档。亦可在命令提示符下，进入c:\windows\wj文件夹使用ren *.com *.doc命令，一次性完成所有扩展名修改操作。