如何防止映像劫持
最近许多病毒 基本都是劫持杀毒软件的映像劫持过
依靠映像劫持过让各种杀毒软件...
PS :大家有不了解 劫持的 去看看 http://www.cnhacker.net/bbs/read.php?tid=174144
复仇天 写的这款软件 还有对劫持的解释 我在这就不多说了
好了
今天教大家如何防止映像劫持过
其实很简单.首先在-开始运行输入regedit
然后找到
依靠映像劫持过让各种杀毒软件...
PS :大家有不了解 劫持的 去看看 http://www.cnhacker.net/bbs/read.php?tid=174144
复仇天 写的这款软件 还有对劫持的解释 我在这就不多说了
好了
今天教大家如何防止映像劫持过
其实很简单.首先在-开始运行输入regedit
然后找到
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options
[/blue]
然后看图
把他的权限改 下比如你的当前用户是administrator用户
权限选择拒绝
[/blue]
然后看图
把他的权限改 下比如你的当前用户是administrator用户
权限选择拒绝
这里选择是
然后如图。。我们利用CMD reg来试图修改镜像!~reg add "HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options/taskmgr.exe" /v Debugger /t REG_SZ /d c:/windows/NOTEPAD.EXE /f这是一段 映像劫持任务管理器我们在CMD运行上面命令
看见米 拒绝访问权限不够下面我们利用reg倒入:Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options][HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options/222.exe]
"CheckAppHelp"=dword:c:/windows/s.txt"
还是无法倒入。。这是很简单的方法 也是比较有效果!~~
然后如图。。我们利用CMD reg来试图修改镜像!~reg add "HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options/taskmgr.exe" /v Debugger /t REG_SZ /d c:/windows/NOTEPAD.EXE /f这是一段 映像劫持任务管理器我们在CMD运行上面命令
看见米 拒绝访问权限不够下面我们利用reg倒入:Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options][HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options/222.exe]
"CheckAppHelp"=dword:c:/windows/s.txt"
还是无法倒入。。这是很简单的方法 也是比较有效果!~~