瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【分享】如何显示隐藏文件~我的处理方法

1   1  /  1  页   跳转

【分享】如何显示隐藏文件~我的处理方法

【分享】如何显示隐藏文件~我的处理方法

首先,要显示隐藏文件

在这个:HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\

Advanced\Folder\Hidden\SHOWALL,将CheckedValue键值修改为1

还是没有用,隐藏文件还是没有显示,仔细观察发现病毒它有更狠的招数:它在修改注册表达到隐藏文件目的之后,为了稳妥起见,把本来有效的DWORD值CheckedValue删除掉,新建了一个无效的字符串值CheckedValue,并且把键值改为0!这样你以为把0改为1就会万事大吉,可是故障依旧如此!也就难怪出现以上的现象了。

正确的方法是:先检查CheckedValue的类型是否为REG_DWORD,如果不是则删掉“李鬼”CheckedValue(例如在本“案例”中,应该把类型为REG_SZ的CheckedValue删除)。然后单击右键“新建”--〉“Dword值”,并命名为CheckedValue,然后修改它的键值为1,这样就可以选择“显示所有隐藏文件”。

经过刚才一番操作,我的电脑里的隐藏文件可以看到了!
最后编辑2006-08-16 19:45:00
分享到:
gototop
 

先支持一下楼主~
楼主可以把这个病毒的样本给我一份吗,~~

xue_mai_qi@163.com
gototop
 

按楼主说的可以了
gototop
 

【回复“影子110”的帖子】

你加我的QQ86913547 我传给你!
gototop
 

这帖子不错,顶顶顶顶顶顶!!!
这个问题的人太多了,再顶!!!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT