如何防止映像劫持

如何防止映像劫持

最近许多病毒 基本都是劫持杀毒软件的映像劫持过

依靠映像劫持过让各种杀毒软件...

PS :大家有不了解 劫持的 去看看 http://www.cnhacker.net/bbs/read.php?tid=174144
复仇天 写的这款软件 还有对劫持的解释 我在这就不多说了

好了

今天教大家如何防止映像劫持过

其实很简单.首先在-开始运行输入regedit

然后找到

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options
[/blue]
然后看图



把他的权限改 下比如你的当前用户是administrator用户

权限选择拒绝

这里选择是
然后如图。。我们利用CMD reg来试图修改镜像！~reg add "HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options/taskmgr.exe" /v Debugger /t REG_SZ /d c:/windows/NOTEPAD.EXE /f这是一段 映像劫持任务管理器我们在CMD运行上面命令
看见米 拒绝访问权限不够下面我们利用reg倒入：Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options][HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options/222.exe]
"CheckAppHelp"=dword:c:/windows/s.txt"

还是无法倒入。。这是很简单的方法 也是比较有效果！~~