妖之吻

妖之吻下載解壓後大小為252KB， 只有一個文件名為yzw.exe的可執行文件， 它的外表看起來很友善——圖標是兩隻握在一起的手 ^[1-2]  。

首先，屏幕上會出現一個不大好看的窗口，上面寫着"親愛的,給你一個關機之吻"，同時在窗口中顯示60、59、58……這樣的倒計時數，記時到“0”系統就自動重新啓動。當你再次聽到Windows的啓動聲音，以為沒什麼事的時候，那個可惡的"親愛的，給你一個關機之吻"又出現了，然後再次重啓。如此反覆，陷入一個死循環中，根本無法進入系統。若想在窗口出現時按"Ctrl+Alt+Del"來終止它，根本就不管用，因為作者將熱鍵屏蔽掉了。

參考資料 ^[1-2] 

假設是在C盤根目錄下運行的yzw.exe，刪除它以後再進入系統時，會出現一個對話框提示“裝載yzw.exe失敗，必須重新安裝Windows”，這時你只能點擊對話框上的“確定” 按鈕，點擊後這個世界果然清淨了許多——系統自動關機了。你若想通過安全模式進入也是行不通的，它還會出現上面所説的提示，然後直接關機。

實際上，妖之吻運行後會修改C:\Windows\system.ini文件，將其中的shell=explorer.exe改為了shell=C:\yzw.exe。再次開機時，所中的妖之吻會被自動加載運行。從這裏可以看出，妖之吻用自己的主文件代替了Windows的explorer.exe文件，explorer.exe是Windows的外殼程序，在Windows啓動的時候要加載它。

由於yzw.exe和explorer.exe的啓動運行不一樣，因此中了妖之吻之後，改註冊表和win.ini沒有用。而且你不能刪除yzw.exe，一旦刪除它，Windows就會提示報錯，要你重新安裝Windows。（注：C:\代表絕對路徑,如你是在D:\aaa下運行的yzw.exe,相應的shell就為D:\aaa\yzw.exe。）

參考資料 ^[1-2] 

方法1：由於妖之吻是在system.ini中作怪，我們到那裏把它消滅就可以破解它了。具體方法是：電腦重啓後按Shift+F5進入Command prompt only方式，鍵入命令edit system.ini編輯system.ini文件，把其中的shell=絕對路徑\yzw.exe改為shell=Explorer.exe，存盤退出。 ^[2] 

方法2：同理用edit命令編輯system.ini文件，不過這次是將shell這條語句刪除，存盤退出。

方法3：由A盤啓動，將其它電腦上的explorer.exe文件改名為yzw.exe，並將改名後的explorer.exe文件拷貝到yzw.exe所在的目錄覆蓋原來的yzw.exe文件。也可以用msconfig.exe將它改回為explorer.exe這個文件名。

方法4：Windows的窗口可以用組合鍵Alt+F4來關閉，這個組合鍵依然有效。在第一次運行yzw.exe文件出現倒記時窗口的時候，按Alt+F4鍵可以關閉這個窗口，然後點擊"開始""運行"調出"運行"對話框，鍵入msconfig.exe回車，打開系統配置實用程序，點擊system.ini標籤，找到[boot]小節，把shell=yzw.exe改成shell=Explorer.exe，這樣就徹底解決了妖之吻。

方法5：系統中如果有事先備份的System.ini文件，就可以在電腦重啓後按Shift+F5進入Command prompt only方式，然後把事先備份的System.ini文件拷貝到C:\Windows下,覆蓋原文件即可。

參考資料 ^[1-2] 

該程序可運行於Windows系統。 ^[1]