我们打开相应的doc文件。用winhex打开。 我们可以看到文件头已经不是正常DOC的文件头了。 我们打开其他的doc文件就可以知道其文件头为: 下面把病毒破坏的doc文件的文件头修改成正常的。 下面是修改后的结果: 保存 再次就可以正常打开了。