时间:2022-04-18来源:白菜PE作者:佚名
镜像劫持是计算机术语,是一种将杀毒软件置于死地的技术,是病毒在注册表中新建的一个用以屏蔽杀毒软件的项,引诱用户点击相应的病毒文件启发文件关联的技术。用镜像劫持防病毒,双击Rav.exe就会运行OSO的病毒文件,类似文件关联的效果。
1,点击开始按钮,点击运行,打开运行窗口,输入regedit。
,
2,点击确定,将打开注册表窗口。
3,按照下列路径找到相关注册表项,
4,将新建的项重命名为notepad.exe。然后回车确定就可以了。
5,选中左侧的notepad.exe项,在右侧任意空白处右键,新建,字符串值。
6,将 新值 #1 改为 Debugger,并回车。这里要注意大小写。然后双击Debugger,弹出对话框,在 数值数据 文本框中输入 ntsd -d,再点 确定。那么镜像劫持就做完了。
7,
此时,我们随便打开一个文本文档看看会出现什么情况。
可以看到,明明 测试.txt 就在眼皮子底下,可是windows就是找不到。不管你打开哪个文本文档都会是这个效果。
同样,在设置完镜像劫持后,任何人都无法运行相应的程序。除非删掉那个Debugger才行。
8其实ntsd -d可以换成任何其他字符。你甚至可以讲起设置为另一个程序的路径。我们以系统自带的计算器为例。将ntsd -d 改成C:\Windows\System32\calc.exe,再看看效果。
以上就是如何采用镜像劫持禁用软件运行的介绍了,如果觉得有帮助可点击收藏起来,方便后期需要。
2022-05-09
origin画图软件卸载的方法步骤2022-05-07
xp系统动态桌面软件Wallpaper Engine怎么使用2022-05-07
设置安装软件需要管理员权限的技巧facebook注册不了,是很多办内用户遇到的问题 ,一般会显示的是网络的错误,很多用户明明网络一切正常,就是注册不了,其实这不是用户自己的问题 ,是地域性的限制,在国内IP注册基本上是不行的,就是因为facebook被屏蔽了。...
2022-05-02
苹果手机超过200无法下载怎么解决,很多使用苹果手机的用户发现,在用流量下载的时候有着流量限制,超过200m就无法下载了那怎么办呢,想要下载心仪的软件却没办法自行设置,其实这是苹果手机旧版本的安全保护。...
2022-05-01