珞珈山水BBS -- 单文区文章阅读

搜索

单文区文章阅读 [返回]
发信人: zrh (zrh0319), 信区: Security 标题: Re: 隐藏文件不能看了发信站: BBS 珞珈山水站 (Sat Dec 16 11:51:50 2006) 【在 hp888 (其实我不想灌) 的大作中提到: 】 : 注册表没有被修改 : 好象还有个启动项在注册表里查不到，应该去哪查呀？ : 看不了隐藏文件，应该用什么方法修改回来呀 : ................... 进入注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explore r\Advanced\Folder\Hidden\HideFileExt，检查CheckedValue的类型是否为REG_DWORD,若不是（有的病毒可将系统原来的DWORD 类型的CheckedValue删除，自己建立了一个REG_SZ类型的CheckedValue，导致系统无法看隐藏文件），则删除此值，并新建一个DWORD值，命名为CheckedValue，并将值改为1，若是，则直接将值改为1. 我也中过此类病毒，就是通过这种方法解决的。 -- ※ 来源:·珞珈山水BBS站 http://bbs.whu.edu.cn·[FROM: 222.20.211.*]
[返回单文区目录]

单文区文章阅读 [返回]

发信人: zrh (zrh0319), 信区: Security
标题: Re: 隐藏文件不能看了
发信站: BBS 珞珈山水站 (Sat Dec 16 11:51:50 2006)

【在 hp888 (其实我不想灌) 的大作中提到: 】
: 注册表没有被修改
: 好象还有个启动项在注册表里查不到，应该去哪查呀？
: 看不了隐藏文件，应该用什么方法修改回来呀
: ...................

进入注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explore
r\Advanced\Folder\Hidden\HideFileExt，
检查CheckedValue的类型是否为REG_DWORD,若不是（有的病毒可将系统原来的DWORD 类型
的CheckedValue删除，自己建立了一个REG_SZ类型的CheckedValue，导致系统无法看隐藏
文件），则删除此值，并新建一个DWORD值，命名为CheckedValue，并将值改为1，若是，
则直接将值改为1.
我也中过此类病毒，就是通过这种方法解决的。
--

※ 来源:·珞珈山水BBS站

http://bbs.whu.edu.cn·[FROM: 222.20.211.*]

[返回单文区目录]