瑞星卡卡安全论坛

昨天中了rising病毒，弄了好久，还没弄好，最后无奈，还原了，

解决过程中碰到一个问题，特拿出来讨论下，

在注册表的
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]这个键下的这个值:
"CheckedValue"=dword:00000001
我把它改为1后，在注册表里一刷新，又变为0了
我当时的权限是最高，

请教高手，病毒使用了什么技术，或者是改了注册表中的哪个值做到不能修改的?

以前遇到个病毒,也差不多

加载内存中

差不多1秒刷新次

不让人改的

这种病毒比较好搞

用RSENG检查插入的DLL模块,

删除就OK咯

你的问题也有可能是其他原因

没有，该卸的dll我全卸了，