|
有时候系统中病毒以后(例如sx*.**e和lsass(落雪病毒)),杀毒软件无法杀毒,或者没有杀毒软件.这时就需要手动杀毒.这时往往需要删除病毒文件,病毒文件为了保护自己,总是把自己隐藏起来.把文件属性设置成隐藏,一般的病毒我们通过修改菜单:工具--文件夹选项--查看--显示隐藏文件 即可.但是很多病毒通过修改注册表使我们这步操作失效,还是无法看到隐藏文件,下面的操作就是教我们如何通过修改注册表让隐藏的文件原形毕露。 * O2 v9 s' N# S) f" ?5 o5 G( v0 \
/ O6 [4 \! a! z3 P首先要显示出被隐藏的系统文件
& F2 F/ C7 c4 g) m4 |# s! K& {5 }' N+ t
运行regedit
( O* ~' I; y8 r: X- a" E, ~7 c! L- O i7 F; ?* j, n& [
HKEY_LOCAL_MACHINE | Software |Microsoft | windows | CurrentVersion | explorer | Advanced | Folder | Hidden | SHOWALL,将CheckedValue键值修改为1
& K" h2 ^% y% V: C1 Q1 v' W# X, i1 `$ N9 N# X3 d- J1 D" j( B% S" Q1 x
但可能依然没有用,隐藏文件还是没有显示,这是因为病毒在修改注册表达到隐藏文件目的之后,把本来有效的DWORD值CheckedValue删除掉,新建了一个无效的字符串值CheckedValue,并且把键值改为0!
9 v& K9 _" {2 K# P8 g
4 R1 x* u7 s4 o$ `: o& z1 V8 H" j% ]% J9 @方法:删除此CheckedValue键值,单击右键 新建Dword值,命名为CheckedValue,然后修改它的键值为1,这样就可以选择“显示所有隐藏文件”和“显示系统文件”。 |
|