“WORD文档杀手”病毒惊现 U盘竟成病毒载体

近日，江民反病毒研究中心接到来自不同地区的用户反映，他们电脑中DOC格式的WORD文件
突然神秘失踪，其中有许多是他们积累多年的重要资料和书稿，一旦丢失，损失将十分惨
重。奇怪的是，存放DOC文件的文件夹却仍然存在，而且其它类型的文档文件如电子表格X
LS、幻灯片PPT等却没有异常。

　　接到用户的报告后，反病毒专家第一时间提取了可疑文件样本并进行了特征分析，专
家分析后确认，用户受害的原因系感染了一名为“WORD文档杀手” （Trojan/DelDoc）新
病毒，该病毒一旦发作，可以将office用户的WORD文档逐个删除，所有windows版本用户无
一幸免。

　　该病毒采用VB语言编写，病毒主体文件为 c:\windows\doc.exe 或者 c:\windows\do
c1.exe。病毒运行后，会采用原始的手段，在C盘根目录下生成病毒文件 c:\ww.bat，该文
件内含有批处理程序： dir *.doc /a/b/s >>c:\ww.txt。病毒然后将硬盘里面的所有的D
OC文档建立一个列表，按照一定的的路径,逐一将这些DOC文件移动到Windows 下的某个目
录,并将文件扩展名改为.COM。同时此病毒还能修改注册表键值，以达到隐藏扩展名的目的
。

　　反病毒专家特别指出，此病毒还能自我加载到U盘的自动运行文件里，这样，一旦用户
将感染了该病毒的U盘接入电脑，WORD文档杀手病毒就会自动运行，导致所有WORD文档神秘
失踪。

　　但是，反病毒专家也指出， “WORD文档杀手”病毒还算比较“仁慈”，因为它并没有
彻底删除DOC文件，受害用户可以尝试到c:\windows\wj\ 这个文件夹中去看看有无同名的
.com文件，如果有的话只需把扩展名改成.doc即可找回丢失的文件。

　　专家提醒，目前正是大学毕业生撰写毕业论文以及单位进行年终总结报告的时间，人
们难免会经常处理和交换WORD文档，此时尤其需要提高警惕。为了预防这类病毒的破坏，
反病毒专家建议广大用户安装最新的杀毒软件，及时升级病毒库，开启病毒实时监控。另
外专家建议用户在使用U盘时，尽量不要开启自动运行功能或直接双击打开U盘。