Aug 16

梦中情人病毒 写的一些关键的注册表键值

网络安全 No Comments »

1. 破坏隐藏文件显示

HKU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Hidden的值修改为0×00000002

2. 禁止文件执行

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options

3. 隐藏文件的实现暂时没时间看，有空补上。

Thx N.Design Studio for this Theme
Entries RSS Comments RSS Log in