有些恶意代码文件具有系统，隐藏等属性，并可能受到系统的保护，这不利于我们寻找和删除它们。

让它们显示出来的方法：

1. 启动 我的电脑或Windows 资源管理器。
2. 单击“查看”菜单 (Windows 95/98/NT) 或“工具”菜单 (Windows Me/2000/XP)，然后单击“选项”或“文件夹选项”。
3. 单击“查看”选项卡。
4. 取消选中“隐藏已知文件类型的扩展名”。
5. 执行下列操作之一：
Windows 95/NT。单击“显示所有文件”。
Windows 98。在“高级设置”框的“隐藏文件”文件夹下，单击“显示所有文件”。
Windows Me/2000/XP：取消“隐藏受保护的操作系统文件”前的钩，并在“隐藏文件和文件夹”文件夹下，单击“显示所有文件和文件夹”。
6. 单击“应用”，然后单击“确定”。

 

1。如果文件夹选项组不显示：

请打开注册表，定位到：

KEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL分支
双击右边的窗口中Type键值项，把值改为: radio
关闭注册表编辑器，重新启动计算机。

2。如果按照上面进行设置后，文件仍然未显示出来

请打开注册表，定位到：

KEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL

分支，如果右边的窗口中有名为CheckedValue键值项，如果类型不是dword型时，把它删除后新建一个dowrd型的CheckedValue键。

如果CheckedValue键的值为0时，请双击它，把它的键值修改为“1”。
关闭注册表编辑器，重新启动计算机。

3。某些恶意代码会拦截(hook)相关的API函数，阻止自身文件的显示。这类文件按照上面的方法设置后，在正常模式下可能仍然不会显示出来。这时我们可以试试 WinRAR 或 IceSword（冰刃），如果还不行，则需要到安全模式进行处理。