隐藏属性的病毒如何删除

weilan79115

隐藏属性的病毒如何删除

最近一段时间，很多用户电脑感染了 rose ，copy ，熊猫烧香，橙色八月之类的病毒，而这些病毒一般会把病毒程序本身属性设成隐藏，并通过修改注册表达到用户查看不了隐藏属性的文档，造成无法册除隐藏着的病毒文件。

图1
图1中的“不显示隐藏的文件和文件夹”和“显示所有的文件和文件夹”前面都为选中状态，但无论你手工修改选中那一个，点击“确定”后，再从新打开“文件夹选项”，其又会回到图1的状态，造成无法调出隐藏的病毒文件，无法删除。
     

图2
图2中没有“显示所有文件和文件夹”的选项。这样就更无法删除病毒文件了。

原因分析
图1是因为病毒修改了HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL项下的 CheckedValue 值，把 CheckedValue 值改为了2。而图2是因为病毒把 CheckedValue 给删除掉了。

解决方案
找到了原因我们就可以对症下药。

方法一  我们可以进入 cmd 命令行，通过命令 dir /ah 查看隐藏属性的文件  通过 attrib -h -r -s 去掉隐藏文件的属性。再通过 del 命令删除病毒文件。

图3

此种方法能删除隐藏属性的病毒文件。但注册表项还是末更换，还是得进入注册表修改CheckedValue.

方法二 如果 CheckedValue项 存在，我们只需要把其值改为1即可,如果 CheckedValue项 不存在，我们只需要新建 DWORD值，并把其值设为1即可。

wubist

好强的的帖子啊

ccitt

原来是这么回事。

NDA36

可以用一个软件：totalcmd搞定，
btw：绿色软件

fang5566

用icesword可以查看隐藏的病毒文件并强制删除之！！！！！！

iocompaq

楼上朋友能提供分享绿色软件:totalcmd吗？