Board logo

标题: [原创] 防止感染型病毒的好办法-----改扩展名 [打印本页]

作者: 悬崖之树    时间: 2017-8-22 20:43     标题: 防止感染型病毒的好办法-----改扩展名

一般感染型病毒感染的都是可执行文件,病毒一般是根据扩展名来判断的,所以我们只要把扩展名改了,病毒就无计可施了。比如用e来代替exe,c来代替com,用b来代替bat等等。
但是改了扩展名后,文件就无法双击执行了,怎么办呢?别急,有一个办法就是把自定义的扩展名改成可执行的扩展名。我们可以在cmd窗口输入 assoc .e=efile回车,再输入 ftype efile="%1" %*回车就可以了。写成bat文件代码就是
  1. assoc .qdj=qdjfile
  2. ftype qdjfile=^"%%1^" %%^*
  3. pause
复制代码
这代码的意思就是把 qdj扩展名定义成可执行的扩展名。这样以后只要双击*.qdj文件就可以运行了。下面的图片是运行后在任务管理器里的效果。晕,无法截图,意思大致是这样的,在进程里可以看到 QQPlayer.qdj 这个进程。因为我运行的是QQ播放器。
作者: ivor    时间: 2017-8-23 10:30

请问系统应用怎么办
作者: PS2.0    时间: 2017-8-23 10:38

感觉现在很多病毒感染的主要不是可执行文件
作者: /zhqsystem/zhq    时间: 2017-8-23 19:37

病毒不是非要exe才可执行.DLL+底层驱动+注册表实时防护+服务=无解
assoc这段命令还没用过学习了




欢迎光临 批处理之家 (http://www.bathome.net/) Powered by Discuz! 7.2