一般的,如果你設(shè)置了某文件夾為隱藏,你可以在菜單欄,工具,文件夾選項中自由設(shè)置顯示還是不顯示隱藏的目錄,當(dāng)然,對于系統(tǒng)文件也一樣,你可以自由設(shè)置。 不過,我經(jīng)常遇到這種情況:對于某個感染了或者曾經(jīng)感染了木馬或者病毒的機子,默認(rèn)的是隱藏目錄不顯示,于是我到文件夾選項中去設(shè)置,單選中選擇“顯示所有的文件和文件夾”,確定后進(jìn)入任意文件夾下一看,還是沒發(fā)現(xiàn)隱藏的文件或者文件夾,再到文件夾選項中一看,郁悶了,明明剛剛選擇了“顯示所有的文件和文件夾”,現(xiàn)在又變成"不顯示隱藏的文件和文件夾"了! 不用想了,一定又是注冊表出問題了,被以前已經(jīng)殺掉的病毒給修改了,上網(wǎng)去查了查隱藏文件顯示的注冊表位置,在: CheckedValue鍵值是關(guān)鍵,于是先修改為1 ,結(jié)果還是沒有用,隱藏文件還是沒有顯示,看了下網(wǎng)上關(guān)于這個鍵值的介紹,是DWORD,而這個CheckedValue類型是REG_DWORD,暈死!原來病毒把DWORD值CheckedValue刪除掉,新建了一個無效的字符串值CheckedValue,并且把鍵值改為0,這樣的話諒你改成0或者1都是沒有用的,病毒做到了真正意義上的隱藏,也正因為這樣,無論你選擇"顯示"還是"不顯示",都看不到隱藏文件!暈! 知道了道理,就知道該怎么做了: 當(dāng)然,也許有的病毒嚴(yán)重破壞了注冊表,通過上面方法還是沒用,或者干脆就找不到這個注冊表分支。我們的方法是:去好的機子對應(yīng)的操作系統(tǒng)下,進(jìn)入注冊表,把HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden項導(dǎo)出,任意命名,后綴為reg,然后復(fù)制到本機,雙擊導(dǎo)入注冊表,肯定能搞定! 只要隱藏文件無處藏身,病毒就離死亡更近一步了,呵呵!~我見到的很多機子,只要是中毒過的,10有8,9不能顯示隱藏文件,大家可以用如上方法試試!~
有朋友說看了這篇文章還是不行,這是我在我的機器上導(dǎo)出的注冊表文件,復(fù)制到TXT中,把擴展名改成.reg,然后你只要在安全模式下雙擊這個文件就OK了!
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] |
|