請問各位先進、大老：要如何恢復中了巨集病毒的資料？

我的WORD文書檔案，及所有的的圖案檔，不小心中了巨集病毒而無法開啟檔案。請問各位先進、大老：要如何恢復中了巨集病毒的資料？謝謝！

請按照以下步驟操作，有很大機會可以恢復您的檔案。

重要前提：立即採取行動

• 不要慌張，不要亂試：錯誤的操作可能會讓檔案覆蓋，導致永久性損壞。
• 立即斷網：有些較現代的巨集病毒不僅會感染文件，還可能試圖竊取資料或進行網路攻擊。
• 不要直接雙擊打開任何受感染的檔案：這會觸發病毒再次執行，感染其他檔案或讓情況更糟。
  
  

---

恢復步驟詳解

請務必從第一步開始，按順序嘗試。

步驟一：使用專業防毒軟體進行全盤掃描

這是首要且最重要的一步，目的是先清除活動中的病毒，防止其繼續作惡。

• 確保您的防毒軟體是最新版本（病毒碼已更新）。
• 如果沒安裝，或覺得目前的軟體不夠力，請下載並安裝以下專門針對巨集病毒的清除工具或知名防毒軟體：
  
  
  • Kaspersky Virus Removal Tool: 免費的掃描清除工具，對各類惡意軟體很有效。
  • Malwarebytes: 優秀的反惡意軟體工具，能偵測並清除許多防毒軟體漏掉的威脅。
  • Norton Power Eraser: 強力的清除工具。
    
    
• 執行完整掃描（Full Scan），讓軟體徹底檢查整個系統。掃描完成後，按照軟體指示重啟電腦。
  
  

步驟二：嘗試修復受感染的Word文件

清除病毒後，病毒本體雖已移除，但文件可能還被「鎖住」或結構受損。請嘗試以下方法：

方法A：使用Word內建的「開啟並修復」功能

• 打開Microsoft Word軟體（不要透過雙擊文件開啟，而是直接開啟Word程式）。
• 點選 「檔案」 > 「開啟」。
• 瀏覽到受感染的文件位置，選取該文件。
• 不要直接點「開啟」，而是點擊「開啟」按鈕旁邊的下拉箭頭。
• 選擇 「開啟並修復」 選項。
  https://support.content.office.net/zh-tw/media/5c70b0bc-43ba-4ce3-9c2c-44c146ede40e.gif
• 查看Word是否能夠修復該文件。
  
  

方法B：更改檔案副檔名（針對Word文件）
有些巨集病毒會將文件改成模板檔（.dotm），我們可以手動改回來。

• 在檔案總管中，點選 「檢視」，並勾選 「副檔名」 以顯示檔案的真實副檔名。
• 找到受感染的檔案。
• 如果它的副檔名是 .dotm，請將其重新命名為 .docx。
• 如果它的副檔名是 .docm，也可以嘗試改為 .docx（這會禁用巨集，但如果文件依賴巨集則功能會失效）。
• 嘗試重新開啟更名後的文件。
  
  

方法C：利用「從任何文件還原文字」功能（最後手段）
這個方法會丟失所有格式、圖片，但有機會救回純文字內容。

• 在Word中，點選 「檔案」 > 「開啟」。
• 瀏覽到受感染的文件，選取它。
• 在「開啟」按鈕的下拉選單中，選擇 「從任何文件還原文字」。
• 這樣會盡可能提取出文件中的文字內容。請將提取出的文字另存為一個新的乾淨Word文件。
  
  

步驟三：處理圖檔（.jpg, .png等）

這裡有一個非常重要的觀念：傳統的巨集病毒通常不會「感染」圖片檔使其無法開啟。巨集病毒針對的是Office文件（如.doc, .xls等）。

您遇到的狀況更可能是：

• 加密勒索病毒（Ransomware）：這類病毒會將您的檔案（包括文檔和圖片）加密，然後向您勒索贖金。如果是這種情況，情況會比較棘手。
• 病毒隱藏了您的檔案：有些病毒會將您的檔案屬性設為「隱藏」，並創建一個同名的惡意執行檔（.exe），讓您誤以為檔案消失了。
  
  

請先確認圖檔是真的被破壞了，還是只是被隱藏了：

• 打開檔案總管，點選 「檢視」 選項卡。
• 勾選 「隱藏的項目」 和 「檔案副檔名」。
• 再次查看您的圖檔資料夾，看看檔案是否出現，或者是否有可疑的.exe檔案。
  
  

如果確認是加密勒索病毒：

• 切勿支付贖金：付錢不能保證能拿回檔案，反而助長犯罪。
• 檢查是否有解密工具：訪問知名防毒軟體公司如Kaspersky、Avast、Bitdefender的網站，他們常提供免費的解密工具。例如「No More Ransom」計畫網站就是一個很好的資源庫。
• 從備份還原：如果您有定期備份的習慣（如Windows備份、雲端硬碟），這是恢復檔案最快最好的方式。
  
  

---

預防勝於治療：未來如何避免

• 啟用防護設定：在Word中，進入 「檔案」 > 「選項」 > 「信任中心」 > 「信任中心設定」，在「巨集設定」中，選擇 「停用所有巨集，並發出通知」。這讓您能決定何時啟用巨集。
• 保持軟體更新：確保Windows和Office永遠保持在最新狀態，以修補安全漏洞。
• 提高警覺：
  
  
  • 絕對不要開啟來路不明的電子郵件附件，尤其是要求您「啟用內容」或「啟用巨集」的Office文件。
  • 即使郵件來自可信來源，但如果內容可疑，也應先聯繫對方確認。
    
    
• 定期備份：養成將重要檔案備份到外部硬碟或雲端儲存（如Google Drive, Dropbox, OneDrive）的習慣。這是對抗任何資料損失的最強武器。
  
  

總結與建議

• 先掃毒：用Kaspersky Virus Removal Tool或Malwarebytes進行全盤掃毒。
• 再修復：使用Word的「開啟並修復」或「還原文字」功能嘗試救回文件。
• 區分情況：確認圖檔是無法開啟還是被隱藏/加密。如果是勒索病毒，請尋找解密工具。
• 如果所有方法都失敗，且檔案極度重要，可以考慮尋求專業的資料救援公司的幫助，但費用通常非常高昂。