杭州交通信息网大战虎牢关龙龟:word病毒处理
来源：百度文库 编辑：杭州交通信息网 时间：2024/05/08 11:18:01
我们办公室的电脑的大部分WORD文档打开后全是乱码,无法正常显示,杀毒后也不管用,怀疑是中了宏病毒,我用江民2005,江民2006,瑞星2006都杀过,杀出了一些病毒,主要是中国黑客2,还有一种忘了是什么了不过这种病毒会生成一个*.EML文件,我也用宏病毒专杀工具WORDVRV杀过,显示Word VRV for scan & Kill Macro Virus V2.0
(c) Copyright by XinYuan ,LinHao 1997.
Start time is 0:45 on 2006-1-3,
scanning directory e:\管理类文件\管理类文件目录.
using pattern *.doc;*.dot.
Find word virus Rainbow2 in C:\Program Files\Microsoft Office\Office\2052\EMAIL.DOT,killed !
Find word virus Rainbow2 in C:\Documents and Settings\new\桌面\wordvrv\EWORDVRV.DOT,killed !
Find word virus Rainbow2 in C:\Program Files\Microsoft Office\Office\Startup\VAW2000.DOT,killed !
Find word virus Rainbow2 in C:\WORDVRV.DOT,killed !
Find word virus Rainbow2 in C:\Documents and Settings\new\桌面\wordvrv\WORDVRV.DOT,killed !
Find word virus Rainbow2 in C:\Program Files\Microsoft Office\Templates\2052\典雅型备忘录.dot,killed !
Find word virus Rainbow2 in C:\Program Files\Microsoft Office\Templates\2052\典雅型传真.dot,killed !
Find word virus Rainbow2 in C:\Program Files\Microsoft Office\Templates\2052\典雅型通讯.dot,killed !
Find word virus Rainbow2 in C:\Program Files\Microsoft Office\Templates\2052\典雅型信函.dot,killed !
Find word virus Rainbow2 in C:\Program Files\Microsoft Office\Templates\2052\现代型备忘录.dot,killed !
Find word virus Rainbow2 in C:\Program Files\Microsoft Office\Templates\2052\现代型传真.dot,killed !
Find word virus Rainbow2 in C:\Program Files\Microsoft Office\Templates\2052\现代型通讯.dot,killed !
Find word virus Rainbow2 in C:\Program Files\Microsoft Office\Templates\2052\现代型信函.dot,killed !
Find word virus Rainbow2 in C:\Program Files\Microsoft Office\Templates\2052\专业型备忘录.dot,killed !
Find word virus Rainbow2 in C:\Program Files\Microsoft Office\Templates\2052\专业型传真.dot,killed !
Find word virus Rainbow2 in C:\Program Files\Microsoft Office\Templates\2052\专业型信函.dot,killed !
.............
结果打开后还是乱码,
最后又采取如下措施:
方法一:将文件在其他机子上用.RTF和纯文本
结果:乱码
方法二:重装WORD2000、 WORD XP、 WORD2003、 WPS
结果:还是乱码.
现在能想到的办法全都试了,还望各位大虾指点迷津,谢谢!!!
这个可以百分之百确定是病毒!而且杀伤力很大,中后,所有的word文档都是软件马!通过软件修复,发现所有的word的文件头都被修改过!
所以这个问题的重点在于,怎样修复损坏的文件头!这个病毒会在每个文件夹里留下一个.eml结尾的文件~
(c) Copyright by XinYuan ,LinHao 1997.
Start time is 0:45 on 2006-1-3,
scanning directory e:\管理类文件\管理类文件目录.
using pattern *.doc;*.dot.
Find word virus Rainbow2 in C:\Program Files\Microsoft Office\Office\2052\EMAIL.DOT,killed !
Find word virus Rainbow2 in C:\Documents and Settings\new\桌面\wordvrv\EWORDVRV.DOT,killed !
Find word virus Rainbow2 in C:\Program Files\Microsoft Office\Office\Startup\VAW2000.DOT,killed !
Find word virus Rainbow2 in C:\WORDVRV.DOT,killed !
Find word virus Rainbow2 in C:\Documents and Settings\new\桌面\wordvrv\WORDVRV.DOT,killed !
Find word virus Rainbow2 in C:\Program Files\Microsoft Office\Templates\2052\典雅型备忘录.dot,killed !
Find word virus Rainbow2 in C:\Program Files\Microsoft Office\Templates\2052\典雅型传真.dot,killed !
Find word virus Rainbow2 in C:\Program Files\Microsoft Office\Templates\2052\典雅型通讯.dot,killed !
Find word virus Rainbow2 in C:\Program Files\Microsoft Office\Templates\2052\典雅型信函.dot,killed !
Find word virus Rainbow2 in C:\Program Files\Microsoft Office\Templates\2052\现代型备忘录.dot,killed !
Find word virus Rainbow2 in C:\Program Files\Microsoft Office\Templates\2052\现代型传真.dot,killed !
Find word virus Rainbow2 in C:\Program Files\Microsoft Office\Templates\2052\现代型通讯.dot,killed !
Find word virus Rainbow2 in C:\Program Files\Microsoft Office\Templates\2052\现代型信函.dot,killed !
Find word virus Rainbow2 in C:\Program Files\Microsoft Office\Templates\2052\专业型备忘录.dot,killed !
Find word virus Rainbow2 in C:\Program Files\Microsoft Office\Templates\2052\专业型传真.dot,killed !
Find word virus Rainbow2 in C:\Program Files\Microsoft Office\Templates\2052\专业型信函.dot,killed !
.............
结果打开后还是乱码,
最后又采取如下措施:
方法一:将文件在其他机子上用.RTF和纯文本
结果:乱码
方法二:重装WORD2000、 WORD XP、 WORD2003、 WPS
结果:还是乱码.
现在能想到的办法全都试了,还望各位大虾指点迷津,谢谢!!!
这个可以百分之百确定是病毒!而且杀伤力很大,中后,所有的word文档都是软件马!通过软件修复,发现所有的word的文件头都被修改过!
所以这个问题的重点在于,怎样修复损坏的文件头!这个病毒会在每个文件夹里留下一个.eml结尾的文件~
卡巴斯基反病毒V6.0 （6.0.0.300）简体中文正式版+key
http://www.pcav.cn/Soft/sdrj/kbsj/200607/281.html
用这个软件杀一下，我也没过，只是听说可以杀
可以用费尔托斯特安全 2005（世界第3名）
注册码: 31AC-92BD-AD43-0C8E-1499
注册码有效期: 1年
病毒库授权使用期限: 自第一次成功注册时间开始至2006年12月31日(包含)终止
软件授权使用期限: 自第一次成功注册时间开始至2006年12月31日(包含)终止
瑞星垃圾
乱码跟病毒没关系
用office打开后 选择简体中文
如果不行 下载个解码器
如果你确定是宏病毒而没有其他病毒的话,那教你一个最简单的办法,不用任何第三方软件,且你的WORD文档资料也不会丢失,只是排版都没了.
用WINDOWS自带的写字板来打开,将其先转换成写字板格式的文件并保存后再由WORD调用.因为写字板是不调用也不记录和保存任何宏的,文档经此转换,所有附带的宏都将丢失,当然,这样做会使该WORD文档的所有排版格式也一起丢失.
唯一的缺点是:你要把可疑的文档一个一个来这样重复操作,浪费时间
试试东方卫士 V3 （ 2007 ）:
东方卫士 V3 （ 2007 ）智能防毒软件，在防毒功能和特色功能上作了深入改进，具有超强的病毒查杀能力。在防止个人资料被盗用方面，针对 Adware 、Spyware 、木马病毒以及保护网游账号、银行密码等极大的增强了防护和查杀功能。
免费升级序列号：DFV3-HERCULES-58272020-1219
下载地址:http://www.i110.com/down_upda.html