专家来文件关联被修改

有很多病毒程序会修改某些特定文件的关联，比如：TXT、BMP、CHM、HLP，甚至是HTM，当用户运行这类文件时就会调用相应的程序来处理，如果该程序是病毒的话，恭喜你病毒已经运行了，不久的将来就会发作的，所以应该经常注意文件关联是否被修改。
但也有一些特殊情况会修改文件的关联，就是安装某些软件后，也会修改文件关联，比如：ACDSEE、WINRAR等，因为Windows系统可以处理这些文件，新安装的程序也能处理该文件，甚至处理得更好，所以安装程序会默认修改软件所支持的文件关联，所以不能百分百断定是病毒，需要看有没有非法进程在运行、系统是否出现病毒特征，才能加以判断

hh.exe是帮助文件.CHM的打开程序，如果没有这程序的话.CHM的帮助文件就不能打开，hh.exe是系统文件，不是病毒文件，如果把HH.EXE修改为一个病毒程序的话，打开帮助.CHM文件时就会运行病毒