电脑知识普及第一波：文件和文件夹的隐藏
早就想写一点关于文件和文件夹隐藏的技术性文章，不过一拖再拖。今天淀粉MM发的帖子里那个敲诈者病毒用了较为高级（冷僻）的文件隐藏技术，所以借此机会把这篇文章写出来。文中若有不周之处，还请各
位高手斧正！
1、最基本的文件隐藏方式
这个是傻瓜级的，在文件的属性里把“隐藏”勾起来就好。
破解方法：1、去掉文件属性里的“隐藏”那个勾就可以。
2、工具-文件夹选项-查看-查看所有文件的勾选起来。
优点：技术门槛低，任何人皆可操作。
缺点：“任何人皆可操作”的另外一个意思就是“任何人皆可破解”。
2、为文件添加“系统”属性
系统属性可以帮助重要文件实现隐藏，是较为高级的文件隐藏方式。
实现方法：开始-运行-CMD然后输入“attrib 文件路径（例如：D盘全部文件就是d:\*.*） +s +r +h”
请注意空格。
破解方法：1、同样在CMD中输入“attrib 文件路径 -s -r -h”同样请注意空格。
2、工具-文件夹选项-查看-隐藏受保护的操作系统文件（推荐）的勾去掉。
优点：比前一种好一点。
缺点：对老手来说，这种也不算什么了。
3、基本隐藏+注册表锁定
有些情况下会有这种情况：明明已经勾了查看所有文件，刷新以后还是看不见普通性质隐藏的文件，回去
文件夹选项里一看，发现那个勾变成了不显示隐藏的文件和文件夹。这种情况就是被人锁定了注册表。
实现方法：开始-运行-REGEDIT，打开注册表编辑器。找到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden
\SHOWALL，右边CheckedValue的值改为0。注意CheckedValue的正确类型是REG_DWORD，有时候会被改成很
具隐蔽性的REG_SZ类型，记得改回去。
破解方法：和上面相反就是了。（CheckedValue的值为0则为锁定，为1则为解除锁定。）
4、添加特殊文件夹后缀
这里我说的特殊文件夹是指“控制面板”、“任务计划”这些，其实它们是有后缀的。具体请看这里：
控制面板{21EC2020-3AEA-1069-A2DD-08002B30309D}
拨号网络{992CFFA0-F557-101A-88EC-00DD010CCC48}
我的电脑{20D04FE0-3AEA-1069-A2D8-08002B30309D}
网络邻居{208D2C60-3AEA-1069-A2D7-08002B30309D}
打印机 {2227A280-3AEA-1069-A2DE-08002B30309D}
回收站 {645FF040-5081-101B-9F08-00AA002F984E}
计划任务{D6277990-4C6A-11CF-8D87-00AA0060F5BF}
URL历史 {FF393560-C2A7-11CF-BFF4-444553540000}
字体 {BD84B380-8CA2-1069-AB1D-08000948F534}
我的文档{450D8FBA-AD25-11D0-98A8-0800361B1103}
实现方法：以“控制面板”为例，在任意位置新建一个名为“控制面板.{21EC2020-3AEA-1069-A2DD-
08002B30309D}”，刷新后你就会发现多了一个特殊文件夹。
破解方法：利用WINRAR这个软件。在WINRAR里找到你隐藏的文件夹，在其他情况下不可见的那个后缀在这
里是可以看见的，按F2把后缀删除掉，保存，OK。
优点：知道的人比较少一点。
缺点：右键查看文件夹大小的时候就会发现蹊跷，而且别人可以随意删除。
5、技术无止境，希望大家提提自己知道的更好的方法。
技术扩展：
有的病毒会隐藏“文件夹选项”，破解方法如下：
1、开始-运行-gpedit.msc，打开组策略，用户配置-管理模版-WINDOWS组件-WINDOWS资源管理器，右边找
到“从工具菜单删除文件夹选项菜单”，从已启用改为已禁用。
2、注册表里，CURRENT-USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENT...\POLICIES\EXPLORER
把nofolderoptions=0改为1或者把NOFILEMENU=0或者删除
很多第三方软件就是利用这些技术来实现文件和文件夹的隐藏的，知道破解方法以后一点也不神秘。
不过不少病毒会把以上几种技术一起用上，多种方式同时作用，那大家一一破解就可以了。
先写这些，还有的以后再来补充。希望这篇文章对大家有所帮助！ 哇，好强的技术帖
那我问一个问题，快捷方式的后缀（.lnk好像是吧）怎么看到啊
我很喜欢改后缀的……
还有，我刚才试了一下，回收站的那个后缀好像不行吧
谢谢，这还和论坛有点关系额 原帖由 泽拉图 于 2011-8-22 19:34 发表 http://bbs.h3wog.com/images/common/back.gif
哇，好强的技术帖
那我问一个问题，快捷方式的后缀（.lnk好像是吧）怎么看到啊
我很喜欢改后缀的……
还有，我刚才试了一下，回收站的那个后缀好像不行吧
工具——文件夹选项——查看——取消选择“隐藏已知文件的扩展名”选项即可。喜欢改后缀的癖好;sw; 学习了，支持
页:
[1]
