773游戏多重安全检测下载网站、值得信赖的软件下载站!
当前位置: 首页 > 资讯攻略 > 软件教程 > win7系统被镜像劫持怎么办?小编教你被镜像劫持的解决办法?

win7系统被镜像劫持怎么办?小编教你被镜像劫持的解决办法?

来源:game773整合

作者:

时间:2024-03-11 11:10

小编:773游戏

win7系统被镜像劫持怎么办?当我们在win7旗舰版系统中打开QQ.exe程序,但在打开的时候跳出来的却并不是QQ,而是其他的东西。进项劫持采用的技术是通过在注册表的[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\ CurrentVersion\Image File Execution Options]处新建一个以杀毒软件主程序命名的项,然后再创建一个子键“Debugger="C:\WINDOWS\system32\drivers\”。以后只要用户双击被镜像劫持的程序就会运行OSO的病毒文件,非常的难搞。打个比方:镜像劫持一般是开发者用来调试软件,说简单点就是 a.exe b.exe 两个可执行文件,设置劫持后可以达到的效果是双击 a.exe,实际运行的是 b.exe,并且无论文件在哪个位置,只要文件名不变,此劫持一直有效。
在本文中winwin7我给大家介绍下被镜像劫持后的修复方法。
解决方法一:使用IHTool – 扫描/修改系统镜像劫持文件
1、IHTool 是一款系统工具,用来扫描及修改系统内的镜像劫持文件
win7系统被镜像劫持怎么办?我教你被镜像劫持的解决方法
IHTool 可以扫描到系统内已经存在的劫持文件,也可以创建新的劫持,它可以删除因病毒引起的安全软件无法打开的问题,同时还有屏蔽你不想运行程序的功能哦!
解决方法二: 限制法
1、打开注册表编辑器,定位到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\ImageFileExecutionOptions\,选中该项,右键→权限→高级,取消administrator和system用户的写权限即可。
解决方法三:手动删除
1、win+R,键入regedit ,点击确定打开注册表编辑器,定位到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\,把“ImageFileExecutionOptions”项删除即可。
以上就是win7系统被镜像劫持怎么办?我教你被镜像劫持的解决方法?的全部内容了,文章的版权归原作者所有,如有侵犯您的权利,请及时联系本站删除,更多镜像劫持相关资讯,请关注收藏773游戏网。
上一篇:win10找不到gpedit.msc解决办法
下一篇:最后一页

猜你喜欢

相关文章

热门文章

更多