win32 提供程序

根据文件夹名来感染生成对应的目录名.exe

然后添加文件夹属性为只读，系统，隐藏。不显示隐藏文件的效果是真实的文件夹全没了。

你看到的文件夹图标的都是病毒，因为病毒的图标是文件夹。

篡改注册表，不显示隐藏文件、系统文件和扩展名。

注册表主要变化：

修改值:65

新HKLM\\\\\open\\:"C:\\%1"

旧HKLM\\Classes\chm.file\shell\open\command\:""C:\WINDOWS\hh.exe"%1"

新HKLM\SOFTWARE\Classes\Directory\shell\:"open"

旧HKLM\SOFTWARE\Classes\Directory\shell\:"none"

新HKLM\SOFTWARE\Classes\Drive\shell\:"open"

旧HKLM\SOFTWARE\Classes\Drive\shell\:"none"

新HKLM\SOFTWARE\Classes\regfile\shell\open\command\:"C:\WINDOWS\EXPL0RER.EXE%1"

旧HKLM\SOFTWARE\Classes\regfile\shell\open\command\:"regedit.exe"%1""

新HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN\CheckedValue:0x00000003

旧HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN\CheckedValue:0x00000002

新HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue:0x00000002

旧HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue:0x00000001