[灌水]RPWT的咱居然也中毒了……解决方法XD

冰糖银耳羹 · 发表于 2006-11-13 21:43:17

刚装系统时，基本上没想到这么快就会遭到恶意插件袭击，所以也不会经常去查看隐藏文件。

直到某一天，咱突然发现不开IE都会弹出广告~！在非常之好奇+惊讶之下咱看了进程，发现多出来许多意想不到的东东……当然臭名昭著的IEBAR，CDNUP，BAIDU，SOGOO之类的全在。

毫不犹豫，开安全模式清理之........
清理完之后大松一口气，但第二天就发现，居然又有广告窗口弹出.....无奈之下继续看进程，发现一个名叫WINLA的玩意。因为以前没中过它，所以只当作一个普通的恶意插件。但后来发现它真猖獗……开了MSCONFIG查了它的路径，大概是C:\WINLA，去C盘翻了翻，资源管理器中竟然不出现~= =+

咱把这个路径输入地址栏，文件夹打开成功（虽然里面看起来空无一物），毕竟证明这个路径素存在的（这句话的确很废柴），同时也证明了病毒将文件夹隐藏起来了……

既然隐藏了嘛，文件夹选项查看一下不就好了= =但问题就是出在这里……不论怎么设置，就是不能查看隐藏文件呀（爆）= =

然后，咱想到了某些东东是会改注册表的。于是咱开REGEDIT，把能想到的地儿都翻了……翻到了HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\

根据名称来看，是这个没错。因为以前也遇到过此类情况，轻松找到了DefaultValue键值，改成1，自己以为万事大吉了，然后去刷新文件夹，结果还是什么都没有……

可以想像咱当时就快爆SEED了|||||啊啊啊看着广告窗口里一群SEXY美女咱只是想哭……

后来，咱面如死灰地跑去楼下邻居家看他们的注册表，经过一番仔细对比，终于有了一个重大发现——

咱家注册表中的DefaultValue值，类型是REG_SZ；而邻居家那台电脑中，这个键值的类型是REG_DWORD。回家之后咱将原来那个键值删掉然后新建一个，果然修复了XDD顺利查看隐藏文件ING~~~
事实证明，DefaultValue原本的类型就是REG_DWORD。咱家电脑中那个只是病毒制造的一个替身……某些狡猾的病毒不仅会修改键值呀，恩恩||||筒子们要多注意哦~

PS 咱和IE真是万年八字不合|||