本文目录一览：
- 1、急救！电脑中木马了，全部Excel和word文件后缀名都被篡改了怎么办？
- 2、病毒和木马~
- 3、中特洛伊木马病毒后，Word 文档被删了，可不可以恢复？
- 4、病毒会盗取word和TXT文档内容吗
- 5、病毒或者木马可以盗取保存之前的word或者excel文件吗？
- 6、中木马后，自己电脑里的word文档等会被复制走吗？
急救！电脑中木马了，全部Excel和word文件后缀名都被篡改了怎么办？
1、先使用腾讯电脑管家、诺顿、卡巴斯基中任意一款杀毒软件全盘扫描病毒
2、或者重启电脑进入安全模式，在安全模式下打开电脑管家，病毒查杀，全盘扫描电脑清理病毒
3、确保电脑无病毒后打开我的电脑--工具--文件夹选项--查看，把“隐藏已知文件类型的扩展名”选择即可。
4、实在不行就在电脑上下载一个数据恢复软件，恢复一下。
5、恢复软件恢复不了的，就彻底找不到了！
病毒和木马~
如果中的是系统病毒，系统还原还是起作用的，但如果不是系统病毒，就起不了作用了。例如中的是WORD文件病毒等。最好的办法是用正规的杀毒软件彻底杀毒。重装也不一定是好办法，如上所说。
中病毒和木马都是病毒，只不过木马是病毒的一种形式罢了。也说是根据病毒的产生的后果不同分别给的具体的名字。木马是病毒的一个子项。
中特洛伊木马病毒后，Word 文档被删了，可不可以恢复？
面笔者就讲讲如何使用工具软件恢复误删除的文件。
Recover4All工具软件来恢复
R4A适用于WIN 95/98，支持FAT12、FAT16、FAT32系统，并且还能恢复软盘上的文件。
打开R4A，在工具栏会有Recover按钮及盘符按钮，如果你想恢复C盘上的文件，只需点击"C："按钮，R4A会在短短的几秒中内帮你搜索出已经删除的文件，并将找到的已删除文件显示在窗口，同时列出文件尺寸、复原的可能性、开始的簇。其中黄色文件夹表示正常存放在硬盘上的文件夹，绿色文件夹表示已经该文件夹已被删除，而淡绿色的是被删除了的文件。找到须要恢复的被误删除的文件，然后点击Recover按钮，出现目的目录界面，选择好保存文件的目录，点击确定，恢复后的文件即自动保存到该目录里。这里有一点需要注意，在用R4A恢复文件时，不能将恢复文件保存到和被删除文件的同一分区内，如果你的硬盘只有一个C盘分区，那么你只能将文件保存到软盘中，或者用另一个硬盘做目的盘。
RecoverNT则是专用在WIN95/98/NT下恢复误删除的文件和子目录的工具，也可以恢复被Format和Fdisk的磁盘，Recover NT支持TCP/IP网络，甚至可以恢复局域网中的客户机上的文件。
上面的方案比较麻烦但是可以完全恢复被CIH破坏硬盘里面的数据，对于数据不是很重要的用户可以尝试下面的简单恢复方案，虽然简单但不一定能有效地恢复：
设法找到与你的硬盘完全相同的另一个硬盘。然后使用KV300的"KV300/B"命令，将这个硬盘的主引导扇区备份出来。用DOS启动盘引导你的系统，再用KV300的"KV300/K"命令，将前面备份的主引扇区恢复至你的硬盘。恢复后可以试着向硬盘传送系统，如果传送成功，且硬盘能够引导，说明故障排除。
把硬盘取下来作为从盘挂到其它机器中，运行最新版的Norton Disk Doctor 或其它硬盘修复工具，也能查找丢失的扩展分区。
使用KV300的F10功能来重建硬盘分区表，该功能能够自动查找硬盘的扩展分区表，并把它链回到主引导扇区中，从而恢复D、E、等分区，不过，该方法在某些时候可能无效，恢复出来的分区并不一定正确。 对于C分区无法恢复。
被误删除的文件恢复方案
除了这些病毒，坏道等引起的文件丢失，还有可能就是我们自己不小心删除了有用的文件，下面笔者就讲讲如何使用工具软件恢复误删除的文件。
Recover4All工具软件来恢复
R4A适用于WIN 95/98，支持FAT12、FAT16、FAT32系统，并且还能恢复软盘上的文件。
打开R4A，在工具栏会有Recover按钮及盘符按钮，如果你想恢复C盘上的文件，只需点击"C："按钮，R4A会在短短的几秒中内帮你搜索出已经删除的文件，并将找到的已删除文件显示在窗口，同时列出文件尺寸、复原的可能性、开始的簇。其中黄色文件夹表示正常存放在硬盘上的文件夹，绿色文件夹表示已经该文件夹已被删除，而淡绿色的是被删除了的文件。找到须要恢复的被误删除的文件，然后点击Recover按钮，出现目的目录界面，选择好保存文件的目录，点击确定，恢复后的文件即自动保存到该目录里。这里有一点需要注意，在用R4A恢复文件时，不能将恢复文件保存到和被删除文件的同一分区内，如果你的硬盘只有一个C盘分区，那么你只能将文件保存到软盘中，或者用另一个硬盘做目的盘。
RecoverNT则是专用在WIN95/98/NT下恢复误删除的文件和子目录的工具，也可以恢复被Format和Fdisk的磁盘，Recover NT支持TCP/IP网络，甚至可以恢复局域网中的客户机上的文件。
首先选择驱动器让RecoverNT扫描，点击Open出现Select Drive（选定驱动器）对话框，选择好磁盘后，开始扫描。然后在扫描的结果中找到自己需要恢复的文件，然后点击右键，出现三个选项：View as Hex(以16进制格式查看)、View as Text(以文本格式查看)、Save(保存)。通常可选择保存来进行文件的恢复，在出现的保存界面中选择目标文件夹，点击确定后，系统即自动将文件恢复并保存到你所指定的这个目录里。 不过该软件是全英文的下面笔者翻译其中重要的英文。
Basic Root Dir（基本根目录）、
Searched Root Dir（被搜索出的根目录）、
Garbage Dir（已删除目录）、
Total Dir（全部目录），
All Files(所有文件，只适用于NTFS)
Original Root Directory （原始根目录）、
Normal Directory（普通目录）、
Garbage Root Directory （已删除的根目录）、
Garbage Directory （已删除的目录）、
Renamed Garbage Directory（更改名称的已删除目录）、
Analyzed Garbage Directory （被分析过的已删除目录）、
File （文件）、
Error File （错误的文件）、
Warning File （警告文件）、
Deleted File （已删除的文件）、
Recovable File（可恢复的文件）、
Saved File （保存文件）。
REVIVAL是一个磁盘/文件修复程序。其功能主要有:
1、不需恢复根目录即能恢复子目录，条件是你必须把恢复后的文件保存到另一驱动器上。
2、如果意外格式化了硬盘，REVIVAL能帮助你恢复数据。
3、硬盘染上了病毒，丢失了分区表、引导扇区、FAT和根目录中的数据，REVIVAL同样能帮你恢复。
4、当你格式化了硬盘，重新安装了WINDOWS95，却发现忘记备份一些必须的文件，REVIVAL可帮助你恢复这些文件，因为这些文件仍保留在
硬盘上的某个位置上。防病毒软件及文件系统修复软件有很多。但这些软件大都不能修复被完全损坏的磁盘。只能跟踪分区表及引导记录，修复部分损坏的文件及目录。而REVIVAL能够搜索整个磁盘上的数据区，并能修复丢失的文件及完全损坏了的目录。现将它的使用方法介绍如下，你会体会到它的神奇之处。
正确安装之后运行该软件，会弹出主界面，在进行扫描磁盘之前，窗口为一片空白。选择FILE/OPEN DRIVE。出现选择驱动器窗口，点其中的软驱A或硬盘C，再按SELECT选定。于是出现SCAN DISK窗口，即开始扫描硬盘或软盘，扫描过程中该窗口显示扫描进度，以CLUSTER/TOTAL来表示。扫描结束之后，分析磁盘目录结构，最后窗口中出现磁盘上所有的文件夹目录。其中，被删除的文件夹用99310之类的数字表示。
如要恢复某一文件夹中的某一文件，首先双击该文件夹，进入该文件夹之后选定要恢复的文件，然后选择FILE/SAVE，出现SAVE窗口，如果要恢复的文件放在硬盘上，则需在该窗口中的DRIVE中选A，即被恢复的文件将存放到软盘上。反之，如要恢复的文件是在软盘上，则DRIVE选项应选择C，最后点OK，被恢复的文件即被保存到另一磁盘上了。
REVIVAL的使用方法与WINDOWS95的资源管理器很相似。在目录上双击鼠标右键可改变目录名。双击文件名可执行该文件。在一文件名上按鼠标右键可用内置的文本或HEX阅览器看此文件。
另外要修复丢失或删除的文件，必须在EDIT菜单中的BASIC ROOT DIR、SEARCH ROOTDIR、GARBAGE DIR或TOTAL DIR中进行搜索，最后必须把文件保存到另一磁盘上。当你快速格式化硬盘时，文件分配表和根目录上的数据均要丢失。所以，使用REVIVAL不能修复根目录里的文件，只能修复子目录里的文件。这是因为子目录中的数据保存在磁盘的数据区内，REVIVAL扫描磁盘的数据区故能找到其中的数据。
REVIVAL支持FAT、FAT32及NTFS。FAT和FAT32之间的接口相同，而FAT和NTFS之间的接口却不同，因为它们的内部文件系统不一样。对于NTFS、REVIVAL不支持EDIT中的SEARCHROOT DIR、GARBAGE DIR和TOTAL DIR。对于FAT，REVIVAL不支持ALL FILES。需要该软件的朋友可从
病毒会盗取word和TXT文档内容吗
病毒一般会删除你的文件或格式化你的硬盘，当然，如果你的东西比较重要，也不排除有人会特地写个病毒来盗取你的数据再删除。
一般的病毒是不会去盗取你的文档的，因为它主要的功能是破坏。而会窃取你的信息的主要是木马，目前比较流行的木马主要都是以窃取各类网游帐号和QQ密码，但如果你的文档涉及一些敏感信息，比如商业机密或者军事秘密，有些木马会识别你的文档的关键字，如果有感兴趣的内容，它会提取出来以邮件方式传送出去。毕竟现在很多高级的木马很可能就是国外的间谍机关开发出来的。
综上所述，病毒一般是不会盗取文档的内容的，而木马有可能会，但如果你的文档内容并不令人感兴趣，那么它们也是安全的。
病毒或者木马可以盗取保存之前的word或者excel文件吗？
两种情况下都应该盗取不了的，打开WORD后输入的内容在存盘前是在内存中，内存访问有权限控制，而且WORD等程序的内存格式比较复杂，一般木马都是针对文件进行操作，不会强大到获取内存的水平，那样就是非常专业的强大调试软件了。
后面的情况是保存覆盖后的，这从磁盘分析上，也是无法获得覆盖之前的内容。
中木马后，自己电脑里的word文档等会被复制走吗？
1、word文档如果被感染病毒的话，一般来说以宏病毒居多
2、简单说一下宏病毒的感染原理：用户打开被感染宏病毒的word文档，宏病毒会自动运行并驻留在word软件的Normal模板上，这样你以后只要新建或打开保存任何word文档，都会被感染宏病毒
3、所以，如果你的计算机感染了宏病毒，你对word文档执行的任何操作只要一经保存就会成为带毒文件
4、单纯的从word文档中复制文字内容到纯文本编辑器的操作不会感染病毒
5、所以，建议你立即使用杀毒软件清理当前计算机中的病毒
6、平时使用时，因为普通用户使用宏功能的机会不多，建议关闭宏功能，防止感染宏病毒