Word dan Excel terkena virus ? Jangan dihapus dulu !!
Lagi-lagi mengenai virus…
Beberapa waktu lalu file dokumen ( Ms Word dan Excel ) teman-teman disini terkena virus. Setiap dibuka folder yang berisi file ber-ekstensi *.doc dn *.xls maka file tersebut akan berubah menjadi virus ( ber-ekstensi *.exe ) dan jika dipaksa dibuka dengan word/excel maka tampilannya akan kacau balau. Akhirnya beberapa teman menghapus file tersebut, yang sebenarnya merupakan file yang cukup penting. Karena ukuran dan ciri virus ( signature ) tidak tetap, maka berbagai anti virus yang sudah dicoba tidak bisa mendeteksi, walau dengan update terbaru.
Setelah melihat sendiri file yang terinfeksi virus, sebenarnya si pembuat virus tidak terlalu “jahat”, karena dokumen itu masih bisa di selamatkan 100%. Virus itu hanya menambahkan file dokumen ke dalam dirinya sendiri sehingga ukurannya berbeda-beda sesuai dengan ukuran file. Terus bagaimana cara menyelamatkan dokumennya ?
- Buka file yang terinfeksi virus dengan aplikasi Hex Editor, jika belum punya silahkan download Hexapad 1.2 ( 180 KB), mungkin free Hex editor yang terkecil, karena hanya 82 KB tapi dengan berbagai fasilitas dan bahkan source codenya disertakan.
- Buka juga file *.doc atau *.xls yang tidak terkena virus (jika tidak ada silahkan membuat file doc atau xls baru ) dengan hexapad.
- Ada tiga bagian di tampilan hexapad. Mulai dari kiri adalah offset ( alamat kode ), Kode ( dalam bilangan Hexadesimal ) dan paling kanan adalah kode dalam text.
- Coba perhatikan awal kode antara file yang terinfeksi virus dan yang asli. File yang terinfeksi diawali dengan kode hex = 4D 5A … ( text : MZ …) dan file asli Hex = D0 CF 11 E0 A1 … (ÐÏ.
Ditulis oleh Ebta Setiawan (pada hari Selasa, 08 Mei 2007)
Kategori Tips & Tricks, Virus dengan tags :
Sudah dilihat 42,164 kali dan sudah ada 64 komentar. Ingin selalu mendapatkan informasi artikel terbaru lewat email ? Daftarkan email di RSS feed
Setiap ada artikel baru, otomatis diinformasi- kan ke email. Daftarkan email anda, GRATIS *agar email tidak masuk spam, silahkan tambahkan alamat email saya ebta.setiawan[at]gmail[dot]com di address book
February 10th, 2009 at 12:32 am
Jika opsi itu ketika dihilangkan balik lagi, kemungkinan masih terinfeksi virus…
March 6th, 2009 at 1:24 pm
aq ada masalah dengan ms word,filenya berubah jadi 0 kb
bagaimana cara ngembalikannya ya?
pake program diats td bisa?
March 7th, 2009 at 8:19 am
coba diperiksa kemungkinan file asli di sembunyikan virus. Kalau file yang hanya 0 KB itu sudah bukan dokumen lagi, hanya file kosong saja..
March 7th, 2009 at 2:35 pm
Pak mint bantuanya ya…
hardisk saya ke format.. terus data dah sya balikin pake get data back NTFS.. alhamdulillah data balik semua.. problen sekrang adalah, ada beberapa file excel / word yang gak bisa kebuka… saya dah coba pake ontrack file repair juga belum berhasil.. pesan errornya OLE HEADER Corrupt.. dan setelah saya buka pake HEXAPAD memang kode awalnya bukan seperti standart file word/excel (D0 CF 11 …), BISA GAK YA PAK file-file saya dianalisa..? minta tolong bantuanya trima kasih.. klo mau kirim email file samplenya gmn ya?
March 8th, 2009 at 5:42 pm
ms word ku ekstensinya jadi c:\windows\windows.exe
tapi datanya gak rusak mbok tolong kasi tau cara mengembalikan ekstensinya.. ngoten.. maturnuwun
March 8th, 2009 at 11:00 pm
Jika di word itu tidak ada keterangan D0 CF 11 dst, maka kemungkinan memang file tersebut rusak..
Atau bisa dikirimkan sample-nya ke email saya
@ari
ini agak teknis, bisa membaca (download) Windows Registry Guide. Jika ada CD master office, di install ulang saja atau di repair, ini lebih mudah dan kemungkinan selalu berhasil
April 21st, 2009 at 6:04 am
Assalamu’alaikum warohmatullohi wabarokatuh
Mas mohon bantuannya, semua data file saya *.doc dan *.xlx (mungkin)terkena virus, tidak bisa dibuka, klo pun terbuka hanya kotak-kotak dan simbol lain, dikatakan filenya corrupt. Ada tools yang dapt mengmbalikan file-file tersebut?
Atau ada cara lain?
Sebelum file doc dan xlx corrupt, anti virus ga bisa kebuka, file-file *.exe terkena virus, program-program lain juga tidak bisa kebuka.
PC saya sudah di format ulang namung file *.doc dan *.xlx saya corrupt semua, saya pakai office 2003
Syukron, Jazakallohu khoiron katsiroo.
April 21st, 2009 at 7:42 am
wa’alaikumsalaam warahmatullah wabarokatuh
kalau bisa dikirimkan saja sample dokumen yang terinfeksi ke email saya..
May 3rd, 2009 at 8:52 am
mas klo file word z yg b’ubah jd .exe itu knp???soalnya fd aq kna virus tp file .xls nya gpp …
trus ukurannnya jd 689kb smua, b’arti data aslinya dah dirusak virusnya ya????
matur nuwun…
September 9th, 2009 at 11:19 am
Saya punya file excel tapi tidak bisa dimasukkan formula seperti sum, kali dan muncul “calculate” di bawah sebelah kiri layar excel, mohon pemecahan atas masalah ini.
Trims, Rudy
September 28th, 2009 at 8:41 pm
Saya ketemu kasus baru. File ekstensi .doc berubah menjadi .exe. Saya coba sembuhkan dengan “Recover my Files” punya anda, tapi tidak bisa. Saya coba scan dengan PCMAV 2.1 tapi juga tidak terdeteksi. Saya coba buka dengan hex editor, ternyata headernya sama dengan header file .doc yang sehat. Jadi saya coba rename langsung ekstensinya menjadi .doc, kemudian saya buka di MS Word. Ternyata bisa. Ternyata memang cuma di-rename oleh worm/virus nya.
Aya-aya wae.
October 2nd, 2009 at 10:23 pm
wadu tolongin donk aq kemasukan virus, file ku ekstentionnya tidak berubah tapi isinya yang berubah tolong donk,aq sudah makai advance recovery hasilnya malah mising string terus bagaimana ya?
December 17th, 2009 at 12:07 am
ass wr wb
mas, SEMUA file excel sy kok berubah date modifiednya menjadi 1/1/2004 ya? kena viruskah? atau…..? ketika di buka malah gak karu2an… tolong ya mas. sy kirim samplenya di email mas ebta. Jazakumullah khoir…………..
January 17th, 2010 at 8:08 pm
bro, gw bingung nich semua data word and excell gw gak bisa kebaca sama office. semua jadi kotak-kotak dan kadang minta encoding karena extensinya katanya telah berubah. kasih pencerahannya bro. tank’s.