|
|
|
有时候系统中病毒以后(例如sx*.**e和lsass(落雪病毒)),杀毒软件无法杀毒,或者没有杀毒软件.这时就需要手动杀毒.这时往往需要删除病毒文件,病毒文件为了保护自己,总是把自己隐藏起来.把文件属性设置成隐藏,一般的病毒我们通过修改菜单:工具--文件夹选项--查看--显示隐藏文件 即可.但是很多病毒通过修改注册表使我们这步操作失效,还是无法看到隐藏文件,下面的操作就是教我们如何通过修改注册表让隐藏的文件原形毕露。
5 r4 q' B- W' x& b7 E+ u ]$ j2 u; a3 @$ s+ U: j
首先要显示出被隐藏的系统文件
, p J, N( M" l, c3 {: M0 T2 N k1 c1 j' ~. h- [* j- e
运行regedit* y4 W- q" O3 h. |2 o$ H) H3 |7 v
5 @0 _2 s) _8 a3 ?- z9 v: Z0 ?* M
HKEY_LOCAL_MACHINE | Software |Microsoft | windows | CurrentVersion | explorer | Advanced | Folder | Hidden | SHOWALL，将CheckedValue键值修改为1
& j' E; ]3 r1 r7 M7 H2 V+ r8 l1 m6 d) A% P6 ?( _3 ]4 h
但可能依然没有用，隐藏文件还是没有显示，这是因为病毒在修改注册表达到隐藏文件目的之后，把本来有效的DWORD值CheckedValue删除掉，新建了一个无效的字符串值CheckedValue，并且把键值改为0！
2 a8 L6 M$ n9 j/ h9 D: E8 j
/ @ E; {- F. @方法：删除此CheckedValue键值，单击右键 新建Dword值，命名为CheckedValue，然后修改它的键值为1，这样就可以选择“显示所有隐藏文件”和“显示系统文件”。 |
|
狗仔卡
发表于 2006-9-28 21:34:40
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
抢沙发
显身卡