我们打开相应的文档文件。用winhex打开它。

我们可以看到文件头不再是普通DOC的文件头。

我们可以知道其他单据文件的表头是：

接下来，将被病毒破坏的doc文件的标题改为正常。

以下是修改后的结果：

保护

可以再正常打开。