利用 Windows 自带命令修复文件关联

Author： Hagen.GoO 转载请联系作者
MSN_contact： wantm009@hotmail.com
Keyword： EXE文件关联，exefile，木马
Quote：

翻阅 Windows 帮助文件的时候，发现2条修改系统文件关联的有用命令：assoc 和 ftype 。

• assoc 是命令行的显示或修改文件扩展名关联命令；
• ftype 是命令行的显示或修改用在文件扩展名关联中的文件类型。

有些恶意程序或木马程序，习惯修改文件关联，使用上述2条命令，就能快速修复，简单方便。试举例说明：

.EXE的可执行文件，可以适用：

assoc .exe=exefile
ftype exefile="%1" %*

.COM的可执行文件，可以适用：

assoc .com=comfile
ftype comfile="%1" %*

.CHM帮助文件可以适用：

assoc .chm=chm.file
ftype chm.file="hh.exe" %1