镜像劫持,教您采用镜像劫持实现禁用某一软件运行

  • A+

可能我们都遇到过这样的情况,正常的程序不管放在什么位置,就算是是重新使用修复过的系统,会出现改程序无法运行以及运行此程序指向另外的一个程序这样的情况。其实帮此程序改名后还是可以正常运行的,这是因为该系统遭遇映像劫持。

镜像劫持是计算机术语,是也一种将杀毒软件置于死地的技术,是病毒在注册表中新建的一个用以屏蔽杀毒软件的项,引诱用户点击相应的病毒文件启发文件关联的技术。用镜像劫持防病毒,用户双击Rav.exe就会运行OSO的病毒文件,类似文件关联的效果。

1,点击开始按钮,点击运行,打开运行窗口,输入regedit。

镜像劫持

镜像劫持电脑图解1

,

镜像劫持操作

镜像劫持操作电脑图解2

2,点击确定,将打开注册表窗口。

镜像劫持病毒

镜像劫持病毒电脑图解3

3,按照下列路径找到相关注册表项,操作如图:

映像胁持

映像胁持电脑图解4

4,将新建的项重命名为notepad.exe。然后回车确定就可以了。

镜像劫持

镜像劫持电脑图解5

5,选中左侧的notepad.exe项,在右侧任意空白处右键,新建,字符串值。


映像胁持

映像胁持电脑图解6

镜像劫持操作

镜像劫持操作电脑图解7

6,将