utopia

卡巴斯基的事件记录：

2008/8/27 19:39:33    进程D:\Program Files (x86)\Tencent\QQ\QQ.exe (PID: 1404): 可疑操作。进程企图删除 在系统启动时执行模块的列表 (键HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\exefile\shell\open\command，值，数据)。
2008/8/27 19:44:33    进程D:\Program Files (x86)\Tencent\QQ\QQ.exe (PID: 1404): 删除 在系统启动时执行模块的列表 (键 HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\exefile\shell\open\command，值，数据)的企图被阻止。
2008/8/27 19:44:33    进程D:\Program Files (x86)\Tencent\QQ\QQ.exe (PID: 1404): 可疑操作。进程企图删除 在系统启动时执行模块的列表 (键HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\exefile\shell\open\command，值IsolatedCommand，数据)。
2008/8/27 19:44:40    进程D:\Program Files (x86)\Tencent\QQ\QQ.exe (PID: 1404): 删除 在系统启动时执行模块的列表 (键HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\exefile\shell\open\command，值IsolatedCommand，数据)的企图被阻止。
2008/8/27 19:44:40    进程D:\Program Files (x86)\Tencent\QQ\QQ.exe (PID: 1404): 可疑操作。进程企图写 在系统启动时执行模块的列表 (键HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\exefile\shell\open\command，值，数据"%1" %*)。
2008/8/27 19:44:44    进程D:\Program Files (x86)\Tencent\QQ\QQ.exe (PID: 1404): 写 在系统启动时执行模块的列表 (键HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\exefile\shell\open\command，值，数据"%1" %*)的企图被阻止。
2008/8/27 19:44:44    进程D:\Program Files (x86)\Tencent\QQ\QQ.exe (PID: 1404): 可疑操作。进程企图删除 在系统启动时执行模块的列表 (键HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\txtfile\shell\open\command，值，数据)。
2008/8/27 19:44:44    进程D:\Program Files (x86)\Tencent\QQ\QQ.exe (PID: 1404): 删除 在系统启动时执行模块的列表 (键HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\txtfile\shell\open\command，值，数据)的企图被阻止。

由于不明白QQ想干什么，看到卡巴斯基的提示后，我点了拒绝，然后就发生了一件讨厌的事，exe文件无法打开了，只好手工修改了注册表，才恢复正常。开始的时候怀疑自己是不是中招了，结果查来查去没找到病毒或者木马。到网上搜索关键词“qq exe 文件关联”，发现有人说到腾讯确实是有这种莫名其妙的做法。以下是那篇文章：

-----------------------------------------------------------------

http://bbs.218.cc/thread-74570-1-1.html

QQ修改.exe文件关联？

    关于风云墙的文件关联项，论坛中数次有会员提出两个问题：1、发现.txt 和.ini两处可疑；2、开启风云墙的注册表监控，发现QQ试图修改.exe的文件关联。原因都与QQ医生有关。第一个问题已经解决，大家可参阅此贴：http://bbs.218.cc/thread-74065-1-1.html。风云墙显示的exe文件关联的内容是正确无误的，为什么QQ还要要修改呢？下面来分析一下：
    今天运行E盾，同样出现了提示：
2008-03-23 14:28:08
修改注册表内容 操作:允许
进程路径D:\QQ\QQ.exe
注册表路径:HKEY_CLASSES_ROOT\exefile\shell\open\command
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\Exefile\Shell\Open\Command
    允许修改后，用风云墙检查，发现文件关联仍然显示为：正常。也就是说，修改后exe文件关联的各项值并没有发生改变。本属正常，改了还是一样，那改个啥呀，想不通~~~为进一步查明原因，干脆把exe文件关联的值改了，看QQ医生咋办。
    先打开QQ医生，再展开 .exe文件关联的注册表项，修改其数值为随意填写的ss（如果修改后再打开QQ医生，因为QQDoctor.exe 也是exe文件，必然导致无法执行）。
用风云墙检查，马上显示出可疑：
运行QQ医生，完后用风云墙检查，发现.exe变为正常了！
由此可见，QQ医生不论.exe文件关联是否正确，它都要自己去修改一遍。修改内容是正确的，行为也是善意的，但又是画蛇添足的~~~~~

以后大家注册表监控时遇到这种情况，阻止、允许都可以，无所谓。

-------------------------------------------------------------------

我的QQ是最新版，已经没有QQDoctor.exe这个文件了，但是看来，QQ.exe仍在试图做这件莫名其妙的事，它很可能是先删除这个(键HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\exefile\shell\open\command，值，数据)，然后又重新恢复这个键值，结果不知道是我允许了删除，后来又拒绝了恢复还是怎么的，使得这个键值缺失，导致exe文件无法打开。现在想起来，已经搞不清楚了。反正，这个腾讯实在垃圾，希望将来能依据反垄断法，强制腾讯开放通讯协议，允许用户能选择其它的即时通讯软件。

一把挂秤，淘宝买的，29元，快递10元，量程20kg/10g，使用两节7号电池，上面写着“WeiHeng”，说明书上也没有生产厂家，背面六颗螺丝，拆开看了看，做得不算太差，是一个“之”字形的结构，中间的那块貌似铝制的金属上贴着一些导线，估计是电阻应变片。这秤可以选择四种单位，包括斤，有去皮、测室温的功能，温度测得也还算准。哪天找台别的秤比较一下，看准不准，估计没什么大问题。