遭遇QQ木馬：進程互相守護、註冊表啟動項刪除即自動恢復、專殺工具失效。常規手段失靈時，可嘗試修改EXE文件關聯為記事本強制癱瘓毒體啟動鏈路。

實戰六步走

1. Win+R 輸入 CMD 開啟命令提示字元。
2. 執行 ftype exefile=notepad.exe %1，將所有 .exe 關聯至記事本。病毒無法正常啟動。
3. 重啟電腦，大量記事本彈出（含病毒與部份系統程式如輸入法）。
4. 任意文件右鍵「打開方式→瀏覽」選 C:\Windows\System32\cmd.exe 恢復命令行。
5. 執行 ftype exefile="%1" %* 還原EXE關聯，此時可正常運行殺毒軟體或修復註冊表。
6. 逐一查看彈出的記事本「另存為」路徑與文件名，鎖定病毒文件位置，改名備份觀察無異常後徹底刪除。

原理解析

ftype 命令操作註冊表 HKEY_CLASSES_ROOT 下文件關聯鍵值。
ftype exefile=notepad.exe %1：雙擊EXE改用記事本打開（%1為程式本身）。
ftype exefile="%1" %*：恢復EXE原生運行（%*為傳遞參數）。

注意事項

• 操作前備份重要數據，系統關鍵程式同樣會被關聯至記事本。
• 確認病毒文件前勿直接刪除，建議改名觀察系統穩定性。
• 此法適用於「無法進入安全模式、無雙系統、無啟動盤」的極端場景。

非常規場景需非常規思維，靈活運用系統機制反制頑疾。