木马文件隐藏了,只有winrar能看到 怎么解决?

来源:百度知道 编辑:UC知道 时间:2024/06/02 16:19:34
在 winrar 目录下能找到此木马文件。但是在我的电脑里 把显示隐藏文件 显示系统文件全勾上了也看不到 注册表也查了没被改过。 怎样让此木马显示啊?

能打开注册表的话下边应该能解决了
在 “运行”中键入“regedit”,打开注册表编辑器,
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL 在右边方框内修改键值:
CheckedValue对应修改其值为1,类型为十六进制
DefaultValue对应修改其值为2,类型为十六进制
Text对应修改其值为@shell32.dll,-30500
提示:Text键的值 与“显示所有文件和文件夹”(注意输入时去掉字符串引号)作用相。
接着进入注册表项
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHID DEN,然后在右边方框内进行键值修改:
CheckedValue对应修改其值为2,类型为十六进制
DefaultValue对应修改其值为2,类型为十六进制
Text对应修改其值为@shell32.dll,-30501
提示:Text键的值 与“不显示所有文件和文件夹”(注意输入时去掉字符串引号)作用

再1个是组策略上的
组策略法:
单击选择“开始→运行”命令,在“运行”对话框的“打开”栏中输入“gpedit.msc”,然后单击“确定”按钮即可启动Windows XP组策略编辑器。依次展开“用户设置→管理模板→Windows组件→Windows资源管理器”,双击右侧的“从工具菜单中删除文件夹选项”菜单,随后在弹出对话框中选择“启用”选项即可。

注册表法:
开始→运行→regedit→ HKEY_CURRENT_USER\Software\Microsoft\Windows\Current