DOC文档和TXT文件变成EXE之后的恢复操作视频
PS:操作视频录制有点长,还好有先见之明,在操作说明之前先演示了一遍......
这个病毒他只是在文件头部添加感染DOC，所以，可以使用UE找到他的尾部然后从尾部一直到开始处删除掉，再另存为DOC格式即可解决。
PS：瑞星2010可以对这个病毒恢复，但是需要查杀两次，第一次查杀一部分，第二次才是恢复DOC文件。
现在对操作分解：
首先安装ULtraEdit （百度下载或者是去
www.gougou.com下载），安装之后，打开ULtraEdit，然后再打开文件：
打开之后按CTRL+F
查找内容为：.doc
勾选[查找ASCII]，查找到了之后，找到这个：
邢 唷，这个乱码，实际上就是DOC的开头标记。也就是说将“邢”前面的所有内容都删除掉，然后再另存为DOC文件，即恢复完成，这里有一个快捷键要按住：SHIFT
先在邢字前面点一下，然后按住SHITF往上拖动一些，就可以直接拉滚动条到最顶端了。到了最顶端在按住SHIFT键的情况下，再选择前面的内容即可了。
按住SHIFT键往上拖滚动条（倒，其实不按住也行），把滚动条移动到了最上面之后，按住SHITF，然后点击内容中的最左上方即会全部选中，像这样。……
然后按CTRL+D
选择删除
字节数量就填写右下方的字节选定：5000
然后按确定就删除了。
删除之后为了避免意外，再查找一次
看来刚刚出错了，重来一遍：
不按住SHITF键往上拖滚动条
到顶端之后按住SHITF键，单击内容最左上方：
OK了，右下角的字节选定为：598736
CTRL+D
删除之后，最前面的数据变成了：
邢 唷?
现在可以另存为了：
文件名把.EXE改成.DOC
存完了，打开看看，是否有乱码？
OK，没有。
PS：据说瑞星2010能恢复DOC文件，是使用传说中的什么什么回滚机制，。。。
算了，也不会说，拜拜
结束。
视频和程序下载地址:
http://down.qiannao.com/space/fi ... 89c6-9891.rar/.page用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7; .NET CLR 1.1.4322)
