目前的恶意网页和木马们都盯上了注册表,为了达到永久控制你的电脑的目的,它们采用了各种招数,修改EXE文件关联就是其中之一。这样我们就无法运行系统中的任何EXE文件,所以也就不能运行注册表编辑器reg edit.exe来恢复注册表中的键值。此时该怎么办呢?很简单,只要你的系统中有金山毒霸6就可以轻易的解决这个问题。在“资源管理器”中打开金山毒霸6的安装目录,找到金山毒霸6的主程序kav32.exe,右击选择“重命名”把它改名为kav32.scr,点击kav32.scr,你会发现金山毒霸6启动了!然后再单击“开始”菜单中的“运行”,输入regedit,回车后就会打开注册表编辑器!为什么现在就可以打开注册表编辑器了呢?这是因为金山毒霸6在运行后会自动检查EXE文件关联,发现注册表HKEY_CLASSES_ROOT\exefile\shell\open\command下的默认键值不是"%1" %*,就把它恢复过来,也就是说金山毒霸6会自动恢复EXE文件关联,EXE文件关联恢复后我们就可以运行注册表编辑器regedit了。那么为什么要把kav32.exe改名为kav32.scr呢?这是因为kav32.scr也是exe文件啊,只有改名为.scr文件它才能在EXE文件关联被更改后还能启动运行!
除了可以用来恢复EXE文件关联以外,这个技巧还有什么用呢?大家在清除木马时会删除木马文件,如果是文件关联木马,把木马服务端和EXE文件关联在一起,则直接删除木马文件后会导致任何EXE文件都无法运行,此时这个技巧就派上用场了。另外,当注册表编辑器被禁用无法打开时也可以试试这个技巧。好了,以后如果发现自己的EXE文件关联被更改了,就运行金山毒霸6来解决这个问题吧。