|
<DIV class=t_msgfont id=postmessage_197241>有些木马把自己的属性设置成隐藏、系统属性，并且把注册表中“文件夹选项中的隐藏受保护的操作系统文件”项和“显示所有文件和文件夹”选项删除，致使通过procexp可以在进程中看到，但去文件所在目录又找不到源文件，无法进行删除。<BR><BR>具体表现为，在Windows XP操作系统，打开“我的电脑”－“工具”－“文件夹选项”，选择“查看”选项页，点击选择“显示所有文件和文件夹”后，无论点击“应用”或者“确定”按钮，都无法显示所有文件，重新打开“文件夹选项”，“查看”选项页中依然为“不显示所有文件和文件夹”。<BR><BR>针对这种情况可以把下面内容存储成ShowALl.reg文件,双击该文件导入注册表即可。<BR><BR>Windows Registry Editor Version 5.00 <BR><BR>[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] <BR>"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced" <BR>"Text"="@shell32.dll,-30501" <BR>"Type"="radio" <BR>"CheckedValue"=dword:00000002 <BR>"ValueName"="Hidden" <BR>"DefaultValue"=dword:00000002 <BR>"HKeyRoot"=dword:80000001 <BR>"HelpID"="shell.hlp#51104" <BR><BR>[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] <BR>"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced" <BR>"Text"="@shell32.dll,-30500" <BR>"Type"="radio" <BR>"CheckedValue"=dword:00000001 <BR>"ValueName"="Hidden" <BR>"DefaultValue"=dword:00000002 <BR>"HKeyRoot"=dword:80000001 <BR>"HelpID"="shell.hlp#51105" <BR><BR>[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden] <BR>"Type"="checkbox" <BR>"Text"="@shell32.dll,-30508" <BR>"WarningIfNotDefault"="@shell32.dll,-28964" <BR>"HKeyRoot"=dword:80000001 <BR>"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced" <BR>"ValueName"="ShowSuperHidden" <BR>"CheckedValue"=dword:00000000 <BR>"UncheckedValue"=dword:00000001 <BR>"DefaultValue"=dword:00000000 <BR>"HelpID"="shell.hlp#51103" <BR><BR>[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy] <BR><BR>[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] <BR>@="" <BR><BR><BR>具体操作方法： <BR>1）通过记事本新建一个文件 <BR>2）将以上内容复制到新建的记事本文件中 <BR>3）通过记事本文件菜单另存为show.reg <BR>4）双击存储的showall.reg文件，点击弹出的对话框是按钮即可。</DIV> |
|
