镜像劫持,小编教你采用镜像劫持实现禁用某一软件运行
- 分类:Win7 教程 回答于: 2018年08月08日 02:48:00
映写劫持,就是部分脚本通过添加映写劫持注册表,进行对一些文件的可用性强制更改的操作。超的时候会导致一些文件不能正常使用,可能您打开指定文件的时候,他全自动打开了另外的文件。这样的操作可以应用于任何执行的文件。由此,一些病毒会通过该方式来禁用杀毒软件,导致杀毒软件无法正常运行。
镜像劫持是计算机术语,是也一种将杀毒软件置于死地的技术,是病毒在注册表中新建的一个用以屏蔽杀毒软件的项,引诱用户点击相应的病毒文件启发文件关联的技术。用镜像劫持防病毒,用户双击Rav.exe就会运行OSO的病毒文件,类似文件关联的效果。
1,点击开始按钮,点击运行,打开运行窗口,输入regedit。
镜像劫持图-1
,
镜像劫持图-2
2,点击确定,将打开注册表窗口。
映像胁持图-3
3,按照下列路径找到相关注册表项,操作如图:
映像胁持图-4
4,将新建的项重命名为notepad.exe。然后回车确定就可以了。
映像胁持图-5
5,选中左侧的notepad.exe项,在右侧任意空白处右键,新建,字符串值。
镜像劫持操作图-6
镜像劫持病毒图-7
6,将 新值 #1 改为 Debugger,并回车。这里要注意大小写。然后双击Debugger,弹出对话框,在 数值数据 文本框中输入 ntsd -d,再点 确定。那么镜像劫持就做完了。
镜像劫持操作图-8
7,
此时,我们随便打开一个文本文档看看会出现什么情况。
可以看到,明明 测试.txt 就在眼皮子底下,可是windows就是找不到。不管你打开哪个文本文档都会是这个效果。
同样,在设置完镜像劫持后,任何人都无法运行相应的程序。除非删掉那个Debugger才行。
映像胁持图-9
8其实ntsd -d可以换成任何其他字符。你甚至可以讲起设置为另一个程序的路径。我们以系统自带的计算器为例。将ntsd -d 改成C:\Windows\System32\calc.exe,再看看效果。
映像胁持图-10
![happy](/d/imgs2018/img/happy0.png)
![sad](/d/imgs2018/img/sad0.png)
![share](/d/imgs2018/img/share.png)
![user](/d/imgs2018/image/user.png)
![QR](/d/imgs2018/image/QR.png)
![link](/d/imgs2018/img/link.png)
![eye](/d/imgs2018/image/eye.png)
![eye](/d/imgs2018/image/eye.png)
![eye](/d/imgs2018/image/eye.png)
![eye](/d/imgs2018/image/eye.png)
![eye](/d/imgs2018/image/eye.png)
![eye](/d/imgs2018/image/eye.png)
![eye](/d/imgs2018/image/eye.png)
![eye](/d/imgs2018/image/eye.png)
![eye](/d/imgs2018/image/eye.png)
![eye](/d/imgs2018/image/eye.png)
猜您喜欢
- win7系统怎么自动锁屏2023/01/19
- win7旗舰版升级win10的方法步骤..2022/08/21
- win7怎么升级win10系统2022/05/02
- win7旗舰版激活工具,小编教你激活工具..2018/03/10
- 电脑输入法不见了,小编教你电脑输入法..2017/12/26
- Win7激活系统:快速激活你的Windows 7操..2024/03/23
相关推荐
- 如何重装系统win72023/02/24
- msdn如何下载安装win72022/08/14
- 深度win7:重新定义您的Windows 7体验..2024/04/09
- 怎么用360重装系统win72022/10/20
- 电脑系统还原win7教程2022/09/15
- Win7安装教程:简单易懂的安装指南..2024/01/12