Danny Lan

前一陣子大家深受 USB 隨身碟病毒的困擾
尤其這病毒的變種非常的多, 不但防毒軟體不容易偵測
而且還會修改機碼, 讓大家無法將病毒檔案找出來

以下一個很簡單的小方法, 可以很輕易的幫助大家將機碼修復
讓系統可以正常顯示系統檔及隱藏檔, 大家可以參考看看

USB 隨身碟病毒會修改以下的機碼, 將隱藏檔的機碼鎖住
使得我們無法從正常的設定介面中修改

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]

大家只要簡單的依照以下的步驟, 就能修復機碼被修改的問題

1. 用記事本開啟一個空白的檔案
2. 將底下所有的機碼複製到此空白檔案中

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
"SuperHidden"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]
"CheckedValue"=dword:00000002
"DefaultValue"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
"DefaultValue"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden]
"CheckedValue"=dword:00000000
"UncheckedValue"=dword:00000001
"DefaultValue"=dword:00000000

3. 將此檔案儲存成 FixHidden.reg (副檔名一定要是 .reg 喔)
4. 將 FixHidden.reg 複製到需要修復的系統中, 直接點選檔案將此機碼匯入即可

以上的小方法希望對大家有所幫助, 至少不用擔心網路上下載的小工具中含有惡意程式

by Danny Lan