場景

同學電腦中 QQ 病毒，進程互相守護、註冊表啟動項刪除即還原、專殺工具失效。系統僅單一 OS，無法離線掃毒。

Ftype 破解思路

利用 ftype 修改 .exe 檔案關聯，將所有可執行檔導向「記事本」開啟，病毒無法啟動，再從容清除。

操作步驟

1. 開啟命令提示字元：「開始→執行」輸入 CMD。
2. 導向記事本：輸入 ftype exefile=notepad.exe %1 (含義：所有 EXE 檔用記事本開啟，%1 代表檔案本身)。
3. 重開機：會彈出大量記事本視窗 (含病毒檔與部份系統檔如輸入法)。
4. 取回命令提示字元：右鍵任意檔案 → 「開啟方式」 → 「瀏覽」 → 選 Windows\System32\cmd.exe，即可再開 CMD 視窗。
5. 還原關聯：輸入 ftype exefile="%1" %* (含義：EXE 檔直接執行，%* 代表所有參數)。
6. 識別並刪除病毒：在每個記事本「另存新檔」可見完整路徑與檔名。確認屬病毒檔後手動刪除 (建議先改名備份，重開機觀察無異常再刪)。

Ftype 指令詳解

• ftype 用於顯示/修改副檔名關聯的開啟程式，相當於編輯 HKEY_CLASSES_ROOT 註冊表。
• 語法：ftype [檔案類型[=[開啟方式/程式]]]
• 範例：ftype exefile=notepad.exe %1 → 所有 EXE 用記事本開；ftype exefile="%1" %* → 還原 EXE 直接執行。

注意事項

僅適用於熟悉系統操作的進階用戶。一般用戶請優先使用專業防毒軟體升級查殺。