用到过的注册表项

1 修改桌面：
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders]
下的Desktop项修改，可以将服务器上的桌面改为本地或是相反。

2 USB的控制
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor,这里有个start

默认设置为“3”表示手动，“2”是表示自动，“4”是表示停用

3 隐藏文件夹
HKEY_LOCAL_MACHINE->SOFTWARE->Microsoft->Windows->CurrentVersion->Explorer->Advanced->Folder->Hidden->SHOWALL
将里面的CheckedValue键(一定要是Dword值)键值改为1，就可以了.

有些木马把自己的属性设置成隐藏、系统属性，并且把注册表中“文件夹选项中的隐藏受保护的操作系统文件”项和“显示所有文件和文件夹”选项删除，致使通过procexp可以在进程中看到，但去文件所在目录又找不到源文件，无法进行删除

转载于:https://www.cnblogs.com/tyouketu/archive/2007/05/21/753758.html