病毒這個東西,大家都不喜歡。
但是害人之心不可有,防人之心不可無。
我們必須學會防止病毒,今天帶大家分析一個簡單的病毒,這個病毒可以禁止顯示隐藏文件。
有的人喜歡把文件進行隐藏,這樣來保護隐私。
比如我們可以使用快捷鍵win e,然後點擊下圖框内選項。
我們點擊下圖框内選項。
我們點擊下圖框内選項。
我們點擊下圖框内選項。
然後我們再次打開,發現還是不顯示。
很奇怪,不知道的人,第一反應可能是重啟,但是發現重啟後一樣的修改不了。
其實這個可能是中了病毒,比如我們下圖的bat代碼。
reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL /v CheckedValue /t REG_DWORD /d 0 /f
我們來分析下這個代碼,首先reg add這個意思就是添加或者修改注冊表的意思,所以你修改或者添加都可以用這個。
緊接着我們就可以看到一個路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
這個路徑就是針對我們需要修改路徑,後面的/v /t /d這些都是固定的,/f是不提示就強行改寫的意思。
然後就是CheckedValue,REG_DWORD,0。
我們進入注冊表,點開看,進行對應,如下圖:
這裡面最關鍵是就是那0,設置為0,就無法設置顯示隐藏文件,即便是你選擇了顯示隐藏文件那個選項一樣不得行。
怎麼防護呢?
我們可以在注冊表找到對應的值,修改成1。
也可以把病毒代碼改了,就是把0改成,如下代碼:
reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL /v CheckedValue /t REG_DWORD /d 1 /f
然後我們保存為bat,運行就可以了!
,更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!