1   1  /  1  页   跳转页

问个注册表问题

收藏
枫笑九洲
头像
强壮不惑狮
  • 帖子:881
  • 注册: 2007-03-19
  • 来自:
发表于： 2007-05-16 12:45 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

问个注册表问题

昨天中了rising病毒，弄了好久，还没弄好，最后无奈，还原了，

解决过程中碰到一个问题，特拿出来讨论下，

在注册表的
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]这个键下的这个值:
"CheckedValue"=dword:00000001
我把它改为1后，在注册表里一刷新，又变为0了
我当时的权限是最高，

请教高手，病毒使用了什么技术，或者是改了注册表中的哪个值做到不能修改的?

最后编辑2007-05-16 17:40:37
分享到：
gototop
 
孤独更可靠
头像
锋芒艾服狮
  • 帖子:1788
  • 注册: 2007-01-27
  • 来自:
发表于： 2007-05-16 12:49 | 短消息 资料
字号： 小 中 大 2楼

以前遇到个病毒,也差不多

加载内存中

差不多1秒刷新次

不让人改的

这种病毒比较好搞

用RSENG检查插入的DLL模块,

删除就OK咯

你的问题也有可能是其他原因
gototop
 
枫笑九洲
头像
强壮不惑狮
  • 帖子:881
  • 注册: 2007-03-19
  • 来自:
发表于： 2007-05-16 17:50 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

没有，该卸的dll我全卸了，
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT