如何防止映像劫持
最近许多病毒 基本都是劫持杀毒软件的映像劫持过
依靠映像劫持过让各种杀毒软件...
PS :大家有不了解 劫持的 去看看 http://www.cnhacker.net/bbs/read.php?tid=174144
复仇天 写的这款软件 还有对劫持的解释 我在这就不多说了
好了
今天教大家如何防止映像劫持过
其实很简单.首先在-开始运行输入regedit
然后找到
依靠映像劫持过让各种杀毒软件...
PS :大家有不了解 劫持的 去看看 http://www.cnhacker.net/bbs/read.php?tid=174144
复仇天 写的这款软件 还有对劫持的解释 我在这就不多说了
好了
今天教大家如何防止映像劫持过
其实很简单.首先在-开始运行输入regedit
然后找到
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options
[/blue]
然后看图
把他的权限改 下比如你的当前用户是administrator用户
权限选择拒绝
[/blue]
然后看图
![](https://i-blog.csdnimg.cn/blog_migrate/2fee2eca50fa08c0f867fa6bb3c27d5e.jpeg)
把他的权限改 下比如你的当前用户是administrator用户
![](https://i-blog.csdnimg.cn/blog_migrate/581b6782731ec0f060e9e55dd760d710.jpeg)
权限选择拒绝
![](https://i-blog.csdnimg.cn/blog_migrate/8e4d7e60f896d3a9f24c3c4c455c2a9d.jpeg)
这里选择是
然后如图。。我们利用CMD reg来试图修改镜像!~reg add "HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options/taskmgr.exe" /v Debugger /t REG_SZ /d c:/windows/NOTEPAD.EXE /f这是一段 映像劫持任务管理器我们在CMD运行上面命令
看见米 拒绝访问权限不够下面我们利用reg倒入:Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options][HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options/222.exe]
"CheckAppHelp"=dword:c:/windows/s.txt"
还是无法倒入。。这是很简单的方法 也是比较有效果!~~
然后如图。。我们利用CMD reg来试图修改镜像!~reg add "HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options/taskmgr.exe" /v Debugger /t REG_SZ /d c:/windows/NOTEPAD.EXE /f这是一段 映像劫持任务管理器我们在CMD运行上面命令
![](https://i-blog.csdnimg.cn/blog_migrate/09fad4e8bc6456223b0b5175cae5c1df.jpeg)
"CheckAppHelp"=dword:c:/windows/s.txt"
![](https://i-blog.csdnimg.cn/blog_migrate/87a2d0c1145535ef78ff7fa73f492b90.jpeg)
还是无法倒入。。这是很简单的方法 也是比较有效果!~~