Restorator修改exe打开方式

显示全部楼层 · 发表于 2011-2-17 04:47:01

本帖最后由 ff2004 于 2011-2-17 04:51 编辑

http://u.115.com/file/f2fd22cc6
我win7运行这玩意后，修改exe打开方式，造成无法打开新程序。
重启的话还会造成所有exe，包括杀软的启动项无法运行，杀软无法打开

修复方法
1. 首先找到任意一个.txt文件，点右键，打开方式
2. 选择Restorator，打开刚才的文件，这样我们绕过了无法启动.exe的限制
3. 打开Restorator的工具编辑文件关联菜单
4. 点击全部关联，全部上下文
5. 点击取消关联，取消上下文
6. 确定保存退出

或者直接用这个注册表文件，建议先下载解压出来以防万一

这东西不是病毒，就是该死的修改exe打开方式
主要好奇是，有能防住它修改的吗？360主防会防吗？

ps.试验的话，要先导入“注册.reg”，不然会叫你输入注册码不能运行

显示全部楼层 · 发表于 2011-2-17 08:53:15

SOPHOS
Sus/Delp-C直接杀了

显示全部楼层 · 发表于 2011-2-17 14:09:52

满足下楼主

360主防

显示全部楼层 · 发表于 2011-2-17 15:20:48

回复 3楼 dm34343667 的帖子

我早上时，运行Restorator，360不防，exe无法运行
可能在白名单？

显示全部楼层 · 发表于 2011-2-17 15:26:48

ff2004 发表于 2011-2-17 15:20
回复 3楼 dm34343667 的帖子

我早上时，运行Restorator，360不防，exe无法运行

？无法运行？

日志有么

显示全部楼层 · 发表于 2011-2-17 16:50:44

回复 5楼 dm34343667 的帖子

没有，不在这
我看了下日志，就是把两项注册表的exe关联成了它自己的程序，搞到exe程序运行不了
你可以试试，毕竟知道的话很容易恢复

显示全部楼层 · 发表于 2011-2-17 16:58:36

ff2004 发表于 2011-2-17 16:50
回复 5楼 dm34343667 的帖子

没有，不在这

试了打开exe木有问题

实机测的

显示全部楼层 · 发表于 2011-2-17 17:06:21

回复 7楼 dm34343667 的帖子

你要先导入“注册”，不然只会叫你输入注册码
然后运行后就会自动关联exe
已经在后台运行的exe打开没有问题，但如果运行个新exe程序，就会没反应
我昨晚需要用，也是实机运行，不知道还以为中毒什么了，浏览器也打不开，后来还用手机上网查了下，才恢复……

[可疑文件] Restorator修改exe打开方式

本帖子中包含更多资源

本帖子中包含更多资源