瑞星卡卡安全论坛

关于WORD文档被sola病毒破坏的求救:
中了sola最新变种病毒，所有的WORD格式文档，全部变成原WORD文名+.exe后缀，用瑞星查杀，能杀毒，尔后，该文件仍然存在，救助各位大虾，怎么能挽救回我的WORD文档？

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件: 新建文件夹.rar

杀两至三遍即可恢复

不不对

我已看了你的样本了

原文档文件不存在

已被病毒删除了

自己用解压工具WinRAR打开文档原位置的文件夹找找看

原文档文件不在就无奈了

function.dll里面没有正常的doc文件了:kaka6:

不能啊.用WINRAR解压以后,根本看不到原WORD文档.我上传了附件,列位大虾可以试一下!

是的.function.dll里面没有正常的doc文件了

但是,我发现一个现象：在图形界面下，只能看到解压后function.dll里面的十一个文件。但在DOS状态下，能看到显示有13个。其中还有两个文件夹！

你用解压工具WinRAR打开看:kaka6:

当然，我肯定会用WINRAR打开看。看了还是没有啊！

那你看所有文件的大小，都是一样的大小

那么原文档文件应该不会被压缩进去的，因为文档互相大小不一哟:kaka6:

我想人肉这个病毒的制作者.到底是删了还是没删?还有没有救?
对于办公的人,尤其是使用WORD办公的人,那是损失惨重!而且,这病毒通过U盘传播,其危害性相当严重!

依照我们的经验，是删除的可能性大

我不是在2楼就回你嘛

自己用解压工具WinRAR打开文档原位置的文件夹找找看

原文档文件不在就无奈了

人肉他你的数据也不会回来
先看看有没有被隐藏
如果还没有对硬盘进行大量写操作
那么尝试使用数据还原软件还原
这是最后的稻草了

我现在这个东西是存放在移动硬盘上的.看来情况坏了.数据恢复软件也不一定能找得到了.

谢过！按楼上所说的方法，扫描原始位置以后，成功救回部分文件。到目前为止，7000多个DOC文档，找回了155个！其余部分正加紧找回中！谢过是昔流芳！