三、恢复隐藏“文件夹选项”
有的木马非常狡猾，木马对注册表进行了修改使得资源管理器的“文件夹选项”被隐藏，让用户无法查看显示文件后缀名。此时要识别木马，必须恢复“文件夹选项”。
1.组策略法
点击“开始”→“运行”，在出现的运行对话框中输入gpedit.msc，打开组策略编辑器，依次展开“本地计算机策略→用户配置→管理模板→Windows组件→Windows资源管理器”，再在窗口右侧找到“从‘工具’菜单删除‘文件夹选项’菜单”选项。
双击此项，在弹出的“从‘工具’菜单删除‘文件夹选项’菜单属性”标签页，选中“未配置”或者“已禁用”，按“应用”、“确定”按钮，再关闭“组策略”窗口，即可恢复“文件选项”（图6）
