Todo el mundo usa un disco en U para transferir archivos, que inevitablemente infecta virus troyanos como este. Es probable que estos virus oculten o destruyan los documentos de Word en ellos, lo que a su vez afecta a nuestra oficina normal. Con las siguientes soluciones, ¿seguirá preocupándose por el virus de Word? La máquina de mi trabajo instaló el sistema Windows XP, Xiao Li está listo para imprimir un documento en mi computadora, el disco U se acaba de conectar a la computadora, el software antivirus 360 genera un virus. En ese momento, no me importaba, y me pidieron que realizara una operación antivirus a gran escala. Después de la matanza, encontré que faltaban todos los archivos de Word en el disco de U. Los archivos en el disco de U tampoco están respaldados. ¿Qué puedo hacer? La restauración de los archivos en la cuarentena recuerda cuidadosamente el proceso antivirus. Es posible que el software antivirus 360 haya borrado estos documentos como virus. Inicie el software antivirus 360 inmediatamente, haga clic en el menú "Verificación de virus", haga clic en "Aislamiento y recuperación" en la parte inferior de la ventana para ingresar a la ventana de cuarentena antivirus 360. Seleccione todos los archivos debajo del contenido de cuarentena, luego haga clic en el botón "Restaurar seleccionados" en la esquina inferior derecha (Figura 1). Descubra que los archivos que desaparecieron del documento de Word a través de los métodos anteriores son todos en formato de archivo EXE, no el documento de Word que necesitamos. Tal vez el programa de virus oculte el documento de Word. Este es un truco que usan algunos virus. A continuación, haga clic en el elemento del menú "Iniciar y ejecutar" en el escritorio, e ingrese el comando attrib h: \\ *. * -H -s en el cuadro de diálogo "Ejecutar" (Figura 2). Se muestran todos los archivos ocultos y los archivos del sistema en el disco H. Después de abrir la unidad H, los documentos de Word que faltan están de vuelta. Corregir Word confuso para abrir uno de los documentos de Word, mensaje emergente "Word no puede iniciar el convertidor mswrd632", cuadro de diálogo, haga clic en "Aceptar" cuando se le solicite que seleccione la codificación del texto, configure el texto de codificación en "Windows (predeterminado) y " Después de eso, la primera línea del documento después de abrirse tiene el texto "Zou Xiaopeng ama a Zou Qi", y el contenido detrás de él está todo confuso (Figura 3). Primero que todo, el encabezado del archivo de Word fue manipulado por el virus troyano, y debe averiguar dónde está el código confuso. Copie el documento de Word de cualquier versión sin el truco en la unidad C, cambie el nombre del documento ilegible y copie la unidad C para que los dos documentos estén en el mismo directorio. A continuación, haga clic en el elemento de menú "Iniciar y ejecutar" en el escritorio, e ingrese el comando cmd en el cuadro de diálogo "Ejecutar" para abrir la interfaz de la ventana de comandos de DOS. Luego, en la línea de comandos C: \\, ingrese el comando: " FC /B primaria y secundaria educación a distancia trabajo b23c.doc primaria y secundaria escuela educación a distancia trabajo b23c1.doc ", presione la tecla Intro para comenzar a comparar los dos documentos Descubrí que el código de las dos primeras líneas en los dos documentos es diferente, y el resto del código es el mismo, de modo que se determina la ubicación de los confusos (Figura 4). Segundo, use el encabezado normal del archivo de Word para arreglar el archivo de Word en el medio. Ejecute el programa WinHex, haga clic en el menú "Archivo" debajo de la ventana, seleccione el elemento del menú "Abrir", en el cuadro de diálogo "Abrir", encuentre el documento ilegible, haga doble clic para abrir la palabra Archivo Luego mueva el puntero del mouse a la primera línea del área de datos de WinHex, mantenga presionado el botón derecho del mouse en D7 y arrastre hacia la derecha para la posición F7. Se seleccionan un total de 24 caracteres. Luego, haga clic en " Editar " menú principal, seleccione " rellene el bloque de selección " en el cuadro de diálogo que se abre, haga clic en " complete el valor hexadecimal ", ingrese los primeros 24 encabezados del archivo de Word en el cuadro de texto. Los caracteres "D0CF11E0A1B11AE100000000", después de la determinación, completan la reparación del encabezado del archivo de Word (Figura 5). Haga clic nuevamente en el menú "Archivo &Guardar como" para cambiar el nombre del documento reparado al nombre del archivo, haga clic en "Guardar" para completar la operación de reparación. Haga doble clic para abrir el documento, se puede abrir normalmente y la reparación se realizó correctamente. Eliminación del virus de Word en el sistema de discos de U Descubrimos que mientras la computadora esté infectada con el virus confuso de Word, el disco de U también se infectará con el disco de U al copiar el archivo. Por lo tanto, la primera tarea es eliminar el virus en el disco de U. El primer paso es reiniciar la computadora e ingresar al modo seguro de Windows XP Después de insertar la unidad flash USB, haga doble clic para abrir la unidad flash USB. Haga clic en " Herramientas → Archivo para seleccionar → Ver " menú, haga clic en "Mostrar el contenido del archivo del sistema" y en "Mostrar todos los archivos y carpetas" en la lista de elementos, póngalos delante de Seleccione la casilla que desea seleccionar; al mismo tiempo, elimine la opción para ocultar la extensión del nombre del archivo " y haga clic en "&" para confirmar la configuración. En el segundo paso, puede ver que cada documento de Word en el disco de U tiene dos archivos con el mismo nombre de archivo. A continuación, seleccione todos los archivos en formato exe en el disco de U, haga clic con el botón derecho y seleccione el menú "Eliminar" para eliminar. El tercer paso es encontrar la carpeta Reciclada en el disco de U y eliminar la carpeta. De lo contrario, después de volver a insertar la unidad flash USB, los archivos en la carpeta se ejecutarán automáticamente, de modo que "se mostrarán todos los archivos y carpetas" y la selección se invalidará, y los archivos se ocultarán. Después de que el archivo de Word infectado en el disco U del virus de Word en el disco duro se copie al disco duro, el virus residirá en el disco duro y la memoria, infectará todos los documentos de Word abiertos y generará automáticamente un archivo EXE con el mismo nombre de archivo. Es decir, en el proceso de copiar archivos de Word, generará automáticamente otro archivo EXE para copiar en su dispositivo, y el archivo de virus se infectará de esta manera. Para detener la infección de un archivo de virus, debe cortar la fuente de la infección. Primero, presione Ctrl + Alt + Supr para activar el Administrador de tareas. Haga clic en el menú "Proceso" para ver el proceso en ejecución y ver que los dos archivos de proceso Rundll32.exe y Svchost.exe (Figura 6) existen al mismo tiempo. La ruta de acceso de Svchost.exe es sospechosa. Haga clic con el botón derecho en el proceso. Abra el directorio en el que se encuentra, abra el directorio C: \\ Documents and Settings \\ Todos los usuarios y, por lo general, el archivo se encuentra en el directorio C: \\ Windows, que es la fuente del virus. La eliminación directa no es factible y debe finalizar la ejecución de estos dos procesos. En el proceso, seleccione "" Finalizar proceso" para finalizar el proceso y luego elimine Svchost.exe en el directorio C: \\ Documentos y Configuración \\ Todos los usuarios. Lectura extendida Una vez infectados con virus ilegibles, abrir documentos de Word de la forma habitual es absolutamente confuso. A través de experimentos repetidos, encontramos una manera de abrir documentos de Word ilegibles. El primer paso es apagar el firewall y el software antivirus en el sistema. De lo contrario, obtendrá un virus cuando abra esos documentos confusos de Word. El segundo paso es hacer doble clic en el archivo de formato EXE. Porque después del envenenamiento, producirá dos archivos con el mismo nombre de archivo, pero uno está en formato DOC y el otro en formato EXE. Su tamaño de archivo es de 90.5KB. Cuando se ejecuta el archivo en formato EXE, se ejecuta automáticamente un documento de Word con el mismo nombre que el proceso de virus. Aunque su propósito es engañar a nuestros usuarios, también puede ser utilizado por nosotros. En este momento, guarde el archivo en el documento abierto y guárdelo en otra ubicación en su computadora. Luego use un software antivirus o métodos manuales para eliminar el virus y eliminar todos los virus del sistema. Abra el documento guardado de nuevo y no se infectará. Desde la casa [el sistema] www.xp85.com