查看: 1705|回复: 0

如何解决无法显示隐藏文件/文件夹?

[复制链接]
发表于 2008-8-10 10:55:15 | 显示全部楼层 |阅读模式
病况:注册表也改为1了,显示所有文件和文件夹,应用确定还是不行,一打开就又成了不显示隐藏文件和文件夹了.绝对路径不记得了,绝不是系统文件,怎么办?(ps我家刚换了系统)
问题补充:隐藏受保护的操作系统文件(推荐)是没用的.
我家一直用xp系统,这回也是!


  解答:日前,江民反病毒中心截获Backdoor/Youda2000.a“犹大2000”后门病毒。该病毒释放一个恶作剧FLASH,会导致隐藏文件不能运行。江民公司反病毒中心已经在第一时间升级了病毒库,提醒用户及时升级杀毒软件以免中毒。

  “犹大2000”后门病毒在Win 9x/2000/XP/NT/Me/2003等操作系统下都可运行通过局域网进行传播,并可以完成包括截屏,上下传文件等远程控制功能偷盗中毒电脑内的信息。病毒首次运行会显示一张刘德华的图片,运行后释放svshost.exe (病毒主程序)、ssshost.exe (病毒主程序),并在病毒体所在目录下生成一个和病毒体同名的恶作剧flash文件。如图:


  病毒通过修改注册表键值,修改文件关联,导致用户打开任何exe文件,都会再次运行病毒程序。特别提醒的是,犹大2000可以通过删除相应注册表项,使“显示所有文件和文件夹”项消失,进而使用户无法显示隐藏文件,以达到隐藏病毒文件的目的。

  另外,它可以监视系统的进程列表,如果发现某些杀毒软件和防火墙的进程,则将其终止。

  江民公司反病毒专家提醒用户,用户对于机器里莫名出现的诸如“我的照片”等标题的文件不要轻易打开,以免落入“犹大2000”的圈套。

  我也出现过这种情况,按照大侠指引把注册表里HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explore\Advanced\Folder\Hidden\SHOWALL里CheckedValue的值改为1。但仍然不行。后来仔细一看,原来CheckedValue的类型也被改为REG_SZ了。于是我把这项全部删掉,点SHOWALL新建DWORD值,名称为原来的CheckedValue,数据为1。这样才搞定。
很多朋友遇到这种情况修改CheckedValue的值都说不行,这可能忽略了CheckedValue的类型也被删改这一点。
中国畜牧人网站微信公众号
版权声明:本文内容来源互联网,仅供畜牧人网友学习,文章及图片版权归原作者所有,如果有侵犯到您的权利,请及时联系我们删除(010-82893169-805)。
您需要登录后才可以回帖 登录 | 注册

本版积分规则

发布主题 快速回复 返回列表 联系我们

关于社区|广告合作|联系我们|帮助中心|小黑屋|手机版| 京公网安备 11010802025824号

北京宏牧伟业网络科技有限公司 版权所有(京ICP备11016518号-1

Powered by Discuz! X3.5  © 2001-2021 Comsenz Inc. GMT+8, 2024-12-23 17:32, 技术支持:温州诸葛云网络科技有限公司