巧用“记事本” 让病毒白白运行

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 菜鸟学堂巧用“记事本” 让病毒白白运行

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十四次通过VB100测评		瑞星推出“1+2”全新解决方案建立网端协同智能防御体系		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 / 1 页

跳转页

[讨论] 巧用“记事本” 让病毒白白运行

自信弱冠狮

帖子:447
注册: 2010-05-15
来自:福建

发表于： 2010-05-27 17:54 | 只看楼主 短消息资料

字号：小中大 1楼

电脑中毒后，许多朋友会打开“进程管理器”，将几个不太熟悉的程序关闭掉，但有时会碰到这种情况：关掉一个，再去关闭另外一个时，刚才关闭的那个马上又运行了。再从注册表里先把启动项删除后，重启试试，刚删除的那些启动项又还原了。由于电脑只装一个操作系统，也没办法在另一个系统下删除这些病毒。上网下载专杀工具后，仍然不能杀掉。
　　如此翻来覆去，病毒未杀掉，人却濒临崩溃。这时怎么办呢?遇到这种情况，笔者向大家推荐一种方法。

　　第一步：在“开始→运行”中输入CMD，打开“命令提示符”窗口。

　　第二步：输入ftype exefile=notepad.exe %1，这句话的意思是将所有的EXE文件用“记事本”打开。这样原来的病毒就无法启动了。

　　第三步：重启电脑，你会看见打开了许多“记事本”。当然，这其中不仅有病毒文件，还有一些原来的系统文件，比如：输入法程序。

　　第四步：右击任何文件，选择“打开方式”，然后点击“浏览”，转到Windows\System32下，选择cmd.exe，这样就可以再次打开“命令提示符”窗口。

　　第五步：运行ftype exefile=%1 %*，将所有的EXE文件关联还原。现在运行杀毒软件或直接改回注册表，就可以杀掉病毒了。

　　第六步：在每一个“记事本”中，点击菜单中的“文件→另存为”，就可看到了路径以及文件名了。找到病毒文件，手动删除即可，但得小心，必须确定那是病毒才能删除。建议将这些文件改名并记下，重启后，如果没有病毒作怪，也没有系统问题，再进行删除，

　　附：Ftype的用法

　　在Windows中，Ftype命令用来显示及修改不同扩展名文件所关联的打开程序。相当于在注册表编辑器中修改“HKEY_CLASSES_ROOT”项下的部分内容一样。

　　Ftype的基本使用格式为：Ftype [文件类型[=[打开方式/程序]]]

　　比如：像上例中的ftype exefile=notepad.exe %1，表示将所有文件类型为EXE(exefile表示为EXE类型文件)的文件都通过“记事本”程序打开，后面的%1表示要打开的程序本身(就是双击时的那个程序)。

　　ftype exefile=%1 %*则表示所有EXE文件本身直接运行(EXE 可以直接运行，所以用表示程序本身的%1即可)，后面的%*则表示程序命令后带的所有参数(这就是为什么EXE文件可以带参数运行的原因)。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)

分享到：

★【正气大侠】★ 锋芒艾服狮帖子:1587 注册: 2006-09-24 来自:海南华侨中学高二２班	发表于： 2010-05-28 19:19 \| 短消息资料字号：小中大 2楼回复：巧用“记事本” 让病毒白白运行好东西啊欢迎大家粉我的新浪微博，搜索名：毛健炜
★【正气大侠】★ 锋芒艾服狮帖子:1587 注册: 2006-09-24 来自:海南华侨中学高二２班

魔卡鱼初生襁褓狮帖子:22 注册: 2010-06-02 来自:	发表于： 2010-06-02 20:39 \| 短消息资料字号：小中大 3楼回复：巧用“记事本” 让病毒白白运行恩颇有收获·
魔卡鱼初生襁褓狮帖子:22 注册: 2010-06-02 来自:

silences 健康舞勺狮帖子:235 注册: 2008-01-10 来自:	发表于： 2010-06-17 16:18 \| 短消息资料字号：小中大 4楼回复：巧用“记事本” 让病毒白白运行很好又学到东西了
silences 健康舞勺狮帖子:235 注册: 2008-01-10 来自:

awilamt 强壮不惑狮帖子:794 注册: 2010-05-28 来自:	发表于： 2010-06-21 10:46 \| 短消息资料字号：小中大 5楼回复：巧用“记事本” 让病毒白白运行阅读ing
awilamt 强壮不惑狮帖子:794 注册: 2010-05-28 来自:

我是LAJI我怕谁快乐黄口狮帖子:297 注册: 2006-02-10 来自:	发表于： 2010-06-21 23:22 \| 短消息资料字号：小中大 6楼回复：巧用“记事本” 让病毒白白运行学习了。
我是LAJI我怕谁快乐黄口狮帖子:297 注册: 2006-02-10 来自:

2131212222tfff 禁止发言帖子:7 注册: 2010-07-15 来自:	发表于： 2010-07-15 19:54 \| 短消息资料字号：小中大 7楼回复：巧用“记事本” 让病毒白白运行该用户帖子内容已被屏蔽
2131212222tfff 禁止发言帖子:7 注册: 2010-07-15 来自:

流浪●剑尊叱咤花甲狮帖子:2117 注册: 2010-01-01 来自:中华人民共和国	发表于： 2010-07-25 17:28 \| 短消息资料字号：小中大 8楼回复：巧用“记事本” 让病毒白白运行嗯，虽然理论上是这样的，可是不是所有的病毒都如此按部就班，我先试验一下吧！专业维修核潜艇、反应堆，xxx 头翻新、抛光、打蜡，回收二手航母，清洗航母油槽，航天飞机保养换三滤，高空作业清洗卫星表面灰尘，批发歼-10.F22.F35.B2轰炸机，各类xxx 头，量大从优，有xxx，三个月内提货，送两年免费保养和飞机后视镜。另承接火车补胎，订做蚊子眼睛，蚂蚁刨腹产等业务.有正规xxx，质量三包.另外新到一批野生散养奥特曼，纯天然，无污染.一批未调试的野生多啦A梦，欲购从速！！
流浪●剑尊叱咤花甲狮帖子:2117 注册: 2010-01-01 来自:中华人民共和国

jks_风锋芒艾服狮帖子:2235 注册: 2009-12-17 来自:China	发表于： 2010-07-28 23:27 \| 短消息资料字号：小中大 9楼回复：巧用“记事本” 让病毒白白运行记得以前看过一篇文章被小组某人视为经典叫“一招废除所有木马”，小组某人跟我讨论这个问题。。。 jks_风最后编辑于 2010-07-28 23:29:28
jks_风锋芒艾服狮帖子:2235 注册: 2009-12-17 来自:China

筱碗版主帖子:38518 注册: 2009-11-28 来自:—活死人墓—	发表于： 2010-08-17 15:37 \| 短消息资料字号：小中大 10楼回复：巧用“记事本” 让病毒白白运行好好学习，天天向上
筱碗版主帖子:38518 注册: 2009-11-28 来自:—活死人墓—