问个注册表问题
昨天中了rising病毒，弄了好久，还没弄好，最后无奈，还原了，
解决过程中碰到一个问题，特拿出来讨论下，
在注册表的
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]这个键下的这个值:
"CheckedValue"=dword:00000001
我把它改为1后，在注册表里一刷新，又变为0了
我当时的权限是最高，
请教高手，病毒使用了什么技术，或者是改了注册表中的哪个值做到不能修改的?
