假设病毒如这种软件的行为，那我的安软是不是报废了？（不知道发什么区，暂发这里）

显示全部楼层 · 发表于 2011-10-17 13:23:42

昨晚折腾系统的时候，Windows 7下所有的.exe都没法运行了。右键点击一个.exe根本没有办法

打开这个菜单，其他身份运行，管理员身份运行菜单也不见了。

任务栏上点右键，点任务管理器，居然提示 “不支持此接口”

非常奇怪的现象。

试了很多个方法，重启了一下Windows 7也不见系统自己修复；把.exe改成 .com/.cmd/.scr 等等都

无法启动.exe；我只能一键还原了。

一开始以为是个病毒，还原后上网查发现网上有人也有同样的遭遇。.exe 的系统关联 exefile 被

修改了，修改成了 BomeRst.exe。

原来是用Restorator导致的，当时我是在用这个，然后就不行了。

找到的网上的解决方法如下（当然我是还原的，没用，不知道实际效果）：

1. 首先找到任意一个.txt文件，点右键，打开方式
2. 选择Restorator，打开刚才的文件，这样我们绕过了无法启动.exe的限制
3. 打开Restorator的工具编辑文件关联菜单
4. 点击全部关联，全部上下文
5. 点击取消关联，取消上下文
6. 确定保存退出。这样系统便可以恢复正常。

以上不是我要说的重点，我想讨论的是假设这样的病毒在我的电脑上像Restorator的行为运行了

，为什么我的MSE和微点没有丝毫反应？而且我的MSE在我没还原前我重启没法启动了，图标什么的

不见了，而微点还在，但是点不开主界面，也和exe无法启动有关吧。

大大们，我求解！讨论......

显示全部楼层 · 发表于 2011-10-17 14:00:31

就像你把默认mkv是关联到XX影音的，但是你又下了个XX影音，那个影音自动关联过去了... 这种行为不好防...
网上各种exe关联病毒泛滥，但是这种病毒更多是恶搞性质，因为这么做的后果就是，病毒自己也挂了....

显示全部楼层 · 发表于 2011-10-17 14:28:00

修改文件关联的小马很多，修改图标的也有！这个就看安软能否发现其危害行为了，有的时候即使发现了，文件关联却被改了！解决方法：1、将文件关联键值改为只读试试看？2、使用HIPS等软件监控文件关联？3、使用ESS的HIPS部分来防，这个对于大多数人来说貌似最简单？4、备份批处理，修复文件关联？···

显示全部楼层 · 发表于 2011-10-17 14:34:40

确实防不胜防啊

显示全部楼层 · 发表于 2011-10-17 15:19:44

试试大蜘蛛或者小红伞修复下看看

显示全部楼层 · 发表于 2011-10-17 15:43:53

kagebaby 发表于 2011-10-17 15:19
试试大蜘蛛或者小红伞修复下看看

你没认真看吧，exe运行不了怎么下载，即使有怎么运行？

显示全部楼层 · 发表于 2011-10-17 15:46:05

遇到过这问题，那个病毒超贱的，搞得我装的一个程序都运行不了，后来重装了

显示全部楼层 · 发表于 2011-10-17 18:50:36

重装系统吧。。。无法执行文件了就没招了。

显示全部楼层 · 发表于 2011-10-17 18:52:52

神游懒猪发表于 2011-10-17 14:00
就像你把默认mkv是关联到XX影音的，但是你又下了个XX影音，那个影音自动关联过去了... 这种行为不好防...
...

病毒自己也挂了......hao囧。。。

显示全部楼层 · 发表于 2011-10-17 18:55:36

自杀式的玩意儿啊

[讨论] 假设病毒如这种软件的行为，那我的安软是不是报废了？（不知道发什么区，暂发这里）