问个注册表问题
昨天中了rising病毒,弄了好久,还没弄好,最后无奈,还原了,
解决过程中碰到一个问题,特拿出来讨论下,
在注册表的
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]这个键下的这个值:
"CheckedValue"=dword:00000001
我把它改为1后,在注册表里一刷新,又变为0了
我当时的权限是最高,
请教高手,病毒使用了什么技术,或者是改了注册表中的哪个值做到不能修改的?