1 修改桌面：
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders]
下的Desktop项修改，可以将服务器上的桌面改为本地或是相反。
2 USB的控制
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor,这里有个start
默认设置为“3”表示手动，“2”是表示自动，“4”是表示停用
3 隐藏文件夹
HKEY_LOCAL_MACHINE->SOFTWARE->Microsoft->Windows->CurrentVersion->Explorer->Advanced->Folder->Hidden->SHOWALL
将里面的CheckedValue键(一定要是Dword值)键值改为1，就可以了.
有些木马把自己的属性设置成隐藏、系统属性，并且把注册表中“文件夹选项中的隐藏受保护的操作系统文件”项和“显示所有文件和文件夹”选项删除，致使通过procexp可以在进程中看到，但去文件所在目录又找不到源文件，无法进行删除
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。