江民反病毒中心接獲多地用戶回報：DOC格式Word文件神秘消失，資料夾仍在、XLS/PPT等其他檔案正常。分析確認為新病毒「Word文件殺手」（Trojan/DelDoc），發作時逐個刪除所有Word文件，所有Windows版本受害。

病毒技術細節

• VB編寫，主體檔：c:\windows\doc.exe或doc1.exe
• 執行後在C盤根目錄生成c:\ww.bat，內含批次指令dir *.doc /a/b/s >>c:\ww.txt建立全盤DOC清單
• 依路徑逐一移動DOC檔至Windows某目錄，副檔名改為.COM
• 修改登錄檔隱藏副檔名，掩蓋蹤跡
• 關鍵傳播：自我寫入USB隨身碟autorun.inf，插入電腦即自動執行，導致Word文件批量消失

資料救援：文件其實未被刪除

病毒僅移動並更名，而非真刪除。受害者可至c:\windows\wj\尋找同名.COM檔，將副檔名改回.doc即可恢復。

專家防護建議

• 安裝最新防毒軟體、啟用即時監控、及時升級病毒碼
• 江民KV2006具「接入行動儲存裝置自動掃毒」功能，有效杜絕USB傳播
• 使用USB時：關閉自動播放、勿直接雙擊開啟、改用資料夾瀏覽
• 畢業季/年終報告高峰期，Word文件交換頻繁，特別提高警覺

此病毒雖「仁慈」未真刪檔，但暴露USB自動執行機制的巨大風險。禁用Autorun、養用良好操作習慣、部署具USB掃毒功能的防毒軟體，三管齊下才能守住文件資產。