Execution Options\sppoolsv.exe]
"Debugger"="123.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File
Execution Options\logo_1.exe]
"Debugger"="123.exe"
上面的代码是以金猪病毒和威金病毒为例，这样即使这些病毒在系统启动项里面，即使随系统运行了，但是由于映象劫持的重定向作用，还是会被系统提示无法找到病毒文件（这里是logo_1.exe和sppoolsv.exe）。是不是很过瘾啊，想不到病毒也有今天！
当然你也可以把病毒程序重定向到你要启动的程序中去，如果你想让QQ开机自启动，你可以把上面的123.exe改为你QQ的安装路径即可，但是前提是这些病毒必须是随系统的启动而启动的。
映像劫持的应用也讲了不少了，下面就给大家介绍一下如何防止映象劫持吧！
映像劫持的预防
★权限限制法
如果用户无权访问该注册表项了，它也就无法修改这些东西了。打开注册表编辑器，进入
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options ，选中该项，右键——>权限——>高级，将administrator 和 system 用户的权限调低即可（这里只要把写入操作给取消就行了）。
★快刀斩乱麻法
打开注册表编辑器，进入把HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
项，直接删掉 Image File Execution Options 项即可解决问题。 （出处：清风网络学院）
上一篇:安全小妙招WinRAR硬盘清除“pagefile.pif”病毒
下一篇:PHP教程实例：用PHP打造动态聊天室系统
|
精品推荐