木马病毒word文件（网页木马是病毒文件）

vb木马病毒破坏的office文件如何修复？

瑞星全球反病毒网昨天发布病毒及木马预警一周播报显示，本周有一个病毒特别值得注意，它是“VB木马变种UBJ（Trojan.VB.ubj）”病毒。该病毒会通过局域网络进行传播，发作时破坏Office文档，会造成用户日常工作文件丢失，企业用户尤其应当小心防范。

本周关注病毒：VB木马变种UBJ（Trojan.VB.ubj）

警惕程度：

它是一个可以在WIN9X/NT/2000/XP等操作系统上运行的木马病毒。病毒会通过局域网络进行传播。发作时会试图删除C盘上的文本文件，然后在硬盘上搜索word、excel等Office文档、RAR和ZIP等压缩文件，对这些文件进行破坏。被破坏的文件文件名不变，但打开后会变成乱码。另外，该病毒还会造成多种杀毒软件无法使用，使用户面临更大的安全风险。

专家建议：

1.用户上网时应把杀毒软件升级到最新版，并打开实时监控功能。

2.如果您的文件已经被破坏，请不要轻易对硬盘做任何操作，立即拨打反病毒急救电话求助，瑞星数据修复中心的工程师会帮助您挽救丢失数据。

从上看出，个人还是不要轻易尝试去修复！

中特洛伊木马病毒后，Word 文档被删了，可不可以恢复？

面笔者就讲讲如何使用工具软件恢复误删除的文件。

Recover4All工具软件来恢复

R4A适用于WIN 95/98，支持FAT12、FAT16、FAT32系统，并且还能恢复软盘上的文件。

打开R4A，在工具栏会有Recover按钮及盘符按钮，如果你想恢复C盘上的文件，只需点击"C："按钮，R4A会在短短的几秒中内帮你搜索出已经删除的文件，并将找到的已删除文件显示在窗口，同时列出文件尺寸、复原的可能性、开始的簇。其中黄色文件夹表示正常存放在硬盘上的文件夹，绿色文件夹表示已经该文件夹已被删除，而淡绿色的是被删除了的文件。找到须要恢复的被误删除的文件，然后点击Recover按钮，出现目的目录界面，选择好保存文件的目录，点击确定，恢复后的文件即自动保存到该目录里。这里有一点需要注意，在用R4A恢复文件时，不能将恢复文件保存到和被删除文件的同一分区内，如果你的硬盘只有一个C盘分区，那么你只能将文件保存到软盘中，或者用另一个硬盘做目的盘。

RecoverNT则是专用在WIN95/98/NT下恢复误删除的文件和子目录的工具，也可以恢复被Format和Fdisk的磁盘，Recover NT支持TCP/IP网络，甚至可以恢复局域网中的客户机上的文件。

上面的方案比较麻烦但是可以完全恢复被CIH破坏硬盘里面的数据，对于数据不是很重要的用户可以尝试下面的简单恢复方案，虽然简单但不一定能有效地恢复：

设法找到与你的硬盘完全相同的另一个硬盘。然后使用KV300的"KV300/B"命令，将这个硬盘的主引导扇区备份出来。用DOS启动盘引导你的系统，再用KV300的"KV300/K"命令，将前面备份的主引扇区恢复至你的硬盘。恢复后可以试着向硬盘传送系统，如果传送成功，且硬盘能够引导，说明故障排除。

把硬盘取下来作为从盘挂到其它机器中，运行最新版的Norton Disk Doctor 或其它硬盘修复工具，也能查找丢失的扩展分区。

使用KV300的F10功能来重建硬盘分区表，该功能能够自动查找硬盘的扩展分区表，并把它链回到主引导扇区中，从而恢复D、E、等分区，不过，该方法在某些时候可能无效，恢复出来的分区并不一定正确。 对于C分区无法恢复。

被误删除的文件恢复方案

除了这些病毒，坏道等引起的文件丢失，还有可能就是我们自己不小心删除了有用的文件，下面笔者就讲讲如何使用工具软件恢复误删除的文件。

Recover4All工具软件来恢复

R4A适用于WIN 95/98，支持FAT12、FAT16、FAT32系统，并且还能恢复软盘上的文件。

打开R4A，在工具栏会有Recover按钮及盘符按钮，如果你想恢复C盘上的文件，只需点击"C："按钮，R4A会在短短的几秒中内帮你搜索出已经删除的文件，并将找到的已删除文件显示在窗口，同时列出文件尺寸、复原的可能性、开始的簇。其中黄色文件夹表示正常存放在硬盘上的文件夹，绿色文件夹表示已经该文件夹已被删除，而淡绿色的是被删除了的文件。找到须要恢复的被误删除的文件，然后点击Recover按钮，出现目的目录界面，选择好保存文件的目录，点击确定，恢复后的文件即自动保存到该目录里。这里有一点需要注意，在用R4A恢复文件时，不能将恢复文件保存到和被删除文件的同一分区内，如果你的硬盘只有一个C盘分区，那么你只能将文件保存到软盘中，或者用另一个硬盘做目的盘。

RecoverNT则是专用在WIN95/98/NT下恢复误删除的文件和子目录的工具，也可以恢复被Format和Fdisk的磁盘，Recover NT支持TCP/IP网络，甚至可以恢复局域网中的客户机上的文件。

首先选择驱动器让RecoverNT扫描，点击Open出现Select Drive（选定驱动器）对话框，选择好磁盘后，开始扫描。然后在扫描的结果中找到自己需要恢复的文件，然后点击右键，出现三个选项：View as Hex(以16进制格式查看)、View as Text(以文本格式查看)、Save(保存)。通常可选择保存来进行文件的恢复，在出现的保存界面中选择目标文件夹，点击确定后，系统即自动将文件恢复并保存到你所指定的这个目录里。 不过该软件是全英文的下面笔者翻译其中重要的英文。

Basic Root Dir（基本根目录）、

Searched Root Dir（被搜索出的根目录）、

Garbage Dir（已删除目录）、

Total Dir（全部目录），

All Files(所有文件，只适用于NTFS)

Original Root Directory （原始根目录）、

Normal Directory（普通目录）、

Garbage Root Directory （已删除的根目录）、

Garbage Directory （已删除的目录）、

Renamed Garbage Directory（更改名称的已删除目录）、

Analyzed Garbage Directory （被分析过的已删除目录）、

File （文件）、

Error File （错误的文件）、

Warning File （警告文件）、

Deleted File （已删除的文件）、

Recovable File（可恢复的文件）、

Saved File （保存文件）。

REVIVAL是一个磁盘/文件修复程序。其功能主要有:

1、不需恢复根目录即能恢复子目录，条件是你必须把恢复后的文件保存到另一驱动器上。

2、如果意外格式化了硬盘，REVIVAL能帮助你恢复数据。

3、硬盘染上了病毒，丢失了分区表、引导扇区、FAT和根目录中的数据，REVIVAL同样能帮你恢复。

4、当你格式化了硬盘，重新安装了WINDOWS95，却发现忘记备份一些必须的文件，REVIVAL可帮助你恢复这些文件，因为这些文件仍保留在

硬盘上的某个位置上。防病毒软件及文件系统修复软件有很多。但这些软件大都不能修复被完全损坏的磁盘。只能跟踪分区表及引导记录，修复部分损坏的文件及目录。而REVIVAL能够搜索整个磁盘上的数据区，并能修复丢失的文件及完全损坏了的目录。现将它的使用方法介绍如下，你会体会到它的神奇之处。

正确安装之后运行该软件，会弹出主界面，在进行扫描磁盘之前，窗口为一片空白。选择FILE/OPEN DRIVE。出现选择驱动器窗口，点其中的软驱A或硬盘C，再按SELECT选定。于是出现SCAN DISK窗口，即开始扫描硬盘或软盘，扫描过程中该窗口显示扫描进度，以CLUSTER/TOTAL来表示。扫描结束之后，分析磁盘目录结构，最后窗口中出现磁盘上所有的文件夹目录。其中，被删除的文件夹用99310之类的数字表示。

如要恢复某一文件夹中的某一文件，首先双击该文件夹，进入该文件夹之后选定要恢复的文件，然后选择FILE/SAVE，出现SAVE窗口，如果要恢复的文件放在硬盘上，则需在该窗口中的DRIVE中选A，即被恢复的文件将存放到软盘上。反之，如要恢复的文件是在软盘上，则DRIVE选项应选择C，最后点OK，被恢复的文件即被保存到另一磁盘上了。

REVIVAL的使用方法与WINDOWS95的资源管理器很相似。在目录上双击鼠标右键可改变目录名。双击文件名可执行该文件。在一文件名上按鼠标右键可用内置的文本或HEX阅览器看此文件。

另外要修复丢失或删除的文件，必须在EDIT菜单中的BASIC ROOT DIR、SEARCH ROOTDIR、GARBAGE DIR或TOTAL DIR中进行搜索，最后必须把文件保存到另一磁盘上。当你快速格式化硬盘时，文件分配表和根目录上的数据均要丢失。所以，使用REVIVAL不能修复根目录里的文件，只能修复子目录里的文件。这是因为子目录中的数据保存在磁盘的数据区内，REVIVAL扫描磁盘的数据区故能找到其中的数据。

REVIVAL支持FAT、FAT32及NTFS。FAT和FAT32之间的接口相同，而FAT和NTFS之间的接口却不同，因为它们的内部文件系统不一样。对于NTFS、REVIVAL不支持EDIT中的SEARCHROOT DIR、GARBAGE DIR和TOTAL DIR。对于FAT，REVIVAL不支持ALL FILES。需要该软件的朋友可从http://OURWORLD.COMPUSERVE.COM/HOME

木马病毒会附在word文件里面么

如果你的同事使用的电脑安全措施十分到位，既有杀毒软件，也有防火墙软件，还有木马和恶意流氓插件清理工具，那么，你发给他邮件时，他的电脑不会受到影响，毕竟已经修炼成“金刚不坏”之身了，呵呵

word里面检测出病毒该怎么办？

您可以安装腾讯电脑管家杀毒软件，全面的查杀病毒程序，可以全盘更彻底的检查系统是否被木马侵害，是最为彻底的全盘查杀病毒模式。所需要花费的时间和用户使用电脑的文件大小有关，用户所使用电脑硬盘文件数量及文件越大则需要的时间就越久。在扫描出病毒后，如果电脑存在病毒电脑管家会弹出相应的窗口，请求用户对其进行操作。用户只需要对扫描出来的病毒勾选并点击立即处理，便可以轻松个解决电脑受病毒威胁问题。

macro.office.vba.gen.3027 Word文档感染，360安全卫士说是木马，求助！

有可能是顽固木马病毒，建议去安全模式查杀

建议楼主下载安装腾讯电脑管家来进行杀毒，

重启电脑按F8进入安全模式--打开腾讯电脑管家--闪电杀毒--全盘扫描--完成重启电脑就可以了，

腾讯电脑管家一款免费安全软件，能有效预防和解决计算机上常见的安全风险，也是中国首款杀毒和优化管理功能二合一的安全软件。

腾讯电脑管家拥有云查杀木马，系统加速，漏洞修复，实时防护，网速保护，电脑诊所等功能，且首创了“管理+杀毒”二合一的开创性功能。

依托管家云查杀和第二代自主研发反病毒引擎“鹰眼”，小红伞，管家系统修复引擎和金山云查杀引擎，

在安全防护及病毒查杀方面的能力已经达到了国际一流杀软的同等水平，

腾讯电脑管家通过了三项全球权威评测机构的反病毒测试，开创国内杀软的最好成绩。

word文件病毒

你可以下个腾讯电脑管家，对全盘进行查杀的。

打开腾讯电脑管家-----病毒查杀 ----根据需要，可以进行闪电杀毒及全盘杀毒。

腾讯电脑管家10.0“星星版”在设计和体验上，彻底颠覆了传统杀毒软件的设计理念，以大小可随心切换的界面及更加注重用户交互反馈机制，重新定义了新一代杀毒软件。

腾讯电脑管家作为国内首创“管理+杀毒”二合一的安全软件，依托于腾讯安全15年的经验积累，在上网防诈骗、打击恶意钓鱼领域已经具备丰富的运营经验，能够敏锐鉴定URL网址的安全性，轻松识别仿冒、诈骗、钓鱼等恶意网址信息。

2013年同时获得AV-Test和AV-C以及VB100%三项全球权威评测机构的反病毒测试和其他奖项，开创国内杀软的最好成绩，也是中国首款杀毒和优化管理功能二合一的安全软件。