微软Office办公软件在国内应用普及度已经非常惊人,无论是个人用户还是企业用户都将Word作为文字处理首选软件。然而正所谓树大招风,微软Office旗下的得意门生Word正遭受Worm.DocKill/Trojan.Deldoc(移动杀手)病毒的攻击,并且该病毒在国内造成极大的经济损失。
据报道,在短短几天时间内,“移动杀手”病毒以惊人的速度传播,而且攻击目标直指Word生成的DOC文档。一旦机器感染上“移动杀手”,无情的病毒将在瞬间删除硬盘内几乎所有的DOC文档,并进行覆盖操作。作为目前国内唯一的数据恢复连锁服务机构,飞客数据恢复中心从元旦起已经接到几百起案例,也就此发出了数据恢复红色警报。
据飞客数据恢复中心首席工程师介绍,该病毒的破坏力十分惊人,而且现有的最新版杀毒软件无法恢复被破坏的DOC文档,甚至部分杀毒软件对该病毒无能为力。“移动杀手”病毒运行时,首先将自己拷贝到多个目录中,并添加启动项,使自己能随开机启动。该病毒一旦发现有3.5英寸软盘或可移动磁盘,先将3.5英寸软盘或可移动磁盘中的doc文件名全部导出到c:\ww.txt,然后拷贝ww.txt所列的文件到c:\windows\wj目录下,后缀名为.com。该病毒还将自身副本拷贝到3.5英寸软盘和可移动磁盘中,并取名为win32.exe或win33.exe,以达到传播的目的。
飞客数据恢复中心首席工程师在此提醒广大用户:一旦发现类似DOC文档丢失情况时请勿随意进行任何写操作,更不要使用非正规的软件进行恢复操作。由于该病毒带来的不仅仅是删除操作,而是结合覆盖与数据破坏,因此具体情况十分复杂。截止到目前为止,飞客研发部已经成功分析出该病毒的几种破坏结果,并且找到了针对性解决方案,可以实现接近100%的恢复成功率。
飞客北京总部已经针对该病毒设立了临时紧急恢复实验室,并且全国各地分公司也对此给予高度重视。遭受此病毒攻击而导致数据丢失的国内用户可拨打800-810-6696全国免费服务热线,或就近联系飞客数据恢复中心(可登陆www.fix.com.cn查询)。目前飞客在上海、广州、深圳、重庆、杭州、宁波、温州、南京、苏州、福州、东莞、沈阳、大连、青岛、武汉、昆明、郑州等地都有直营分公司,且技术实力与北京总部保持同步。飞客数据恢复中心再次最后提醒广大用户:数据恢复需要及时进行,请勿擅自进行非专业操作,以免对数据形成二次破坏!
|