Windows 98 注册表技巧100则（中）

核心提示： 105.应用实例32：解决黑客 黑客软件叫BO，它的作者使用了一种与计算机无关的方法来隐藏文件，Windows 98 注册表技巧100则（中）(2)，就是利用视觉的弱点，BO的文件是一个图标为全透明的文件，IPMask为"255.255.255.0，255.255.255.0&q

105.应用实例32：解决黑客

黑客软件叫BO，它的作者使用了一种与计算机无关的方法来隐藏文件，就是利用视觉的弱点。BO的文件是一个图标为全透明的文件，当它将自己复制入硬盘后把自己从新命名为"空格.EXE"。我们知道的资源管理器默认不显示文件扩展名，对于这个程序而言，不注意是无法看出来的，只有用鼠标点或者在DOS方式下用DIR才可以看到。确实很少有人会想到的隐藏方法。顺便提一句，在95环境中无法删除这个文件，只有退到DOS环境才可以。检测办法：用注册表管理程序查找HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices\默认:如果是".exe"删除这个默认:".exe"键值，重新启动计算机删除windows\system下的"空格.exe"和windll.dll。

106.改变"我的电脑"、"回收站"的图标

启动注册表编辑器，在注册表中依次选择"HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID"选项，然后选择"编辑"\"查找"，键入"回收站"并确认。当找到该项后，选择该项的DefaultIcon选项，双击名称栏中的"Full"(或"Deafult"、"Empty")，在弹出的对话框中显示的是"回收站"所对应的图标文件，更改该值为您喜欢的图标文件(注意要写全文件路径)。用同样的方法可以修改"我的电脑"的图标，只要在查找时键入“我的电脑"并确认即可。

107.为一台机器设置两个IP地址

一般情况下只能为一个网络适配器配置一个IP地址，但通过修改系统注册表，却可以为一个网卡配置多个IP地址：找到HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Class\NetTrans，在此目录中可以看到多个名为0000、0001、0002…的目录，它们用于记录协议的安装情况。在它们中间找到DriverDesc为"TCP/IP"的目录，修改IPAddress和IPMask两个键。其中IPAddress为用逗号隔开的多个IP地址，IPMask是对应的掩码。例如设置IPAddress为"202.10.1.10，202.10.1.25"，IPMask为"255.255.255.0，255.255.255.0"时，表示为系统设置了两个IP地址202.10.1.1 0 和202.10.1.25。