梦中情人病毒 写的一些关键的注册表键值
1. 破坏隐藏文件显示
HKU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Hidden的值修改为0×00000002
2. 禁止文件执行
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
3. 隐藏文件的实现暂时没时间看，有空补上。
1. 破坏隐藏文件显示
HKU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Hidden的值修改为0×00000002
2. 禁止文件执行
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
3. 隐藏文件的实现暂时没时间看，有空补上。
没有评论 ▼