我们打开相应的doc文件。用winhex打开。

　　我们可以看到文件头已经不是正常DOC的文件头了。

　　我们打开其他的doc文件就可以知道其文件头为：

　　下面把病毒破坏的doc文件的文件头修改成正常的。

　　下面是修改后的结果：

　　保存

　　再次就可以正常打开了。