事件回顧

打開 Word 文件提示「版本衝突：無法打開高版本文檔」，資料夾出現兩個同名檔案，且無法顯示副檔名。上網一查，竟是新流行蠕蟲 Word 文檔殺手 (Worm/DocKiller)。

病毒特徵

• 大小：53,248 位元組
• 傳播：掃描軟碟、USB、網路磁碟機上的 *.doc，用自身覆蓋並破壞原檔。
• 鍵盤記錄：管理員改密碼時記錄並隨病毒傳播。
• 隱藏副檔名：修改登錄表 HideFileExt 鍵值，導致無法顯示擴展名。
• USB 自啟：寫入 autorun.inf，插入即運行。

搶救步驟（專家指出病毒「相對仁慈」，未徹底刪除原檔）

1. 尋找備份檔：進入 C:\Windows\wj 資料夾，找同名 .com 檔，改回 .doc 即可恢復。
2. 修復登錄表顯示副檔名：
   開啟 regedit，定位 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt
   修改：CheckedValue = 1 (DWORD)、UncheckedValue = 0 (DWORD)。
   副檔名即可顯示。
3. 升級殺毒軟體全盤查殺，徹底清除病毒本體。

識別技巧（打開前先查）

• 檔案大小：53,248 位元組
• 版本屬性：公司 = "Clone Software"，內部名稱 = "我的文檔"，原始檔名 = "我的文檔.exe"
• 發現符合特徵者絕對不要雙擊。

最佳防毒原則

及時升級病毒碼、定期掃毒、別做「懶人」（半個月不升級、不知上次掃毒何時）。