当前位置: 网站首页 >> 信息安全 >> 技术应用 >> 正文
电脑中毒后如何显示隐藏文件

发布时间:2007-10-18 17:57 浏览:

一般的,如果你设置了某文件夹为隐藏,你可以在菜单栏,工具,文件夹选项中自由设置显示还是不显示隐藏的目录,当然,对于系统文件也一样,你可以自由设置。

不过,你可能经常遇到这种情况:对于某个感染了或者曾经感染了木马或者病毒的机子,默认的是隐藏目录不显示,于是我到文件夹选项中去设置,单选中选择“显示所有的文件和文件夹”,确定后进入任意文件夹下一看,还是没发现隐藏的文件或者文件夹,再到文件夹选项中一看,明明刚刚选择了“显示所有的文件和文件夹”,现在又变成不显示隐藏的文件和文件夹了!

不用想了,一定又是注册表出问题了,被病毒给修改了,你可也通过修改注册表来显示隐藏文件,方法如下: 点击开始后运行regedit.exe 确认

HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL下,删除CheckedValue,然后右击,新建一个类型为“DWORD”的值,命名为“CheckedValue”,然后设置键值为1。ok,关闭注册表,出去选择“显示所有的文件和文件夹”,是不是都能显示了,无论隐藏与否!

当然,也许有的病毒严重破坏了注册表,通过上面方法还是没用,或者干脆就找不到这个注册表分支。我们的方法是:去好的机子对应的操作系统下,进入注册表,把

HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden项导出,任意命名,后缀为reg,然后复制到本机,双击导入注册表,肯定能搞定!

只要隐藏文件无处藏身,病毒就离死亡更近一步了,只要是中毒过的,10有8,9不能显示隐藏文件,大家可以用如上方法试试!

如果按照以上方法还是不行,可将以下内容复制到TXT中,把扩展名改成.reg,然后你只要在安全模式下双击这个文件就OK了!

以下是代码片段:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL

RegPath=Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced

Text=@shell32.dll,-30500

Type=radio

ValueName=Hidden

DefaultValue=dword:00000002

HKeyRoot=dword:80000001

HelpID=shell.hlp#51105

CheckedValue=dword:00000001