瑞星卡卡安全论坛

前两天看同事家的电脑好象中毒了！不能看见隐藏的文件！本以为一般的病毒把注册表里相关的项目修改了（CheckedValue改为0）！但改回来后，发现文件夹选项里显示隐藏文件和不显示隐藏文件两项前面都被选中了！隐藏文件还是看不到！不知道病毒是怎么作到的！？请大虾指教！

楼主，你看看那个CheckedValue的类型是不是DWORD的？

将下列代码复制到记事本内

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"


重命名为1.reg格式文件
双击运行
打开我的电脑/工具/文件夹选项/查看/显示隐藏文件

最好扫个日志上来,可能中毒了..

没有看CheckedValue的类型是不是DWORD的，但我知道如果不是DWORD类型的话是连其它的隐藏文件一起看不见的！但这次是只有该文件夹里的一些文件是隐藏的！而且在文件夹选项相关设置里显示/隐藏文件是正确的！