我们打开相应的doc文件。用winhex打开。

我们可以看到文件头已经不是正常DOC的文件头了。

我们打开其他的doc文件就可以知道其文件头为：

下面把病毒破坏的doc文件的文件头修改成正常的。

下面是修改后的结果：

保存

再次就可以正常打开了。