掃毒重開機後,雙擊任何 .exe 檔案無反應,或詢問「用什麼程式開啟」,所有執行檔無法執行。
病毒將 HKEY_CLASSES_ROOT\exefile\shell\open\command 的預設值修改為病毒本體路徑。殺毒軟體清除病毒檔案後,註冊表關聯指向不存在的檔案,導致 .exe 執行失敗。
regedit 開啟登錄編輯器。HKEY_CLASSES_ROOT\exefile\shell\open\command"%1" %*在記事本建立 fix_exe.bat,內容:
@echo off
reg add "HKCR\exefile\shell\open\command" /ve /d "\"%%1\" %*" /f
pause
若無法執行 .bat,可嘗試 .cmd 副檔名,或從安全模式(支援命令提示字元)執行。
.lnk(捷徑):HKEY_CLASSES_ROOT\lnkfile\shell\open\command → "%1" %*.com、.bat、.cmd、.pif、.scr 等可執行類型。HKCR 關鍵分支備份,異常時快速匯入恢復。