1，映像劫持是什么

什么是映像劫持 如果你明明双击执行了程序A，但运行起来的却是程序B（比如，明明运行QQ，但QQ没起来，反而跳出个Foxmail），那么恭喜你，你应该中了某类采用了IFEO技术的病毒了。 所谓IFEO，其实是Image File Execution Option的缩写，其实就是个注册表项： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options 近期被很多病毒都利用该技术来： a.阻止杀毒软件和专杀工具的运行； b.重定向一些常用程序到病毒体，一旦运行这些程序，病毒再度死灰复燃；
说的形象点就有点像网页恶意劫持一样。。。你的金山里的清理专家完全可以清除的！

映像劫持是什么

2，什么是映像劫持是病毒吗

不是病毒所谓的镜像劫持，就是在注册表的[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\ CurrentVersion\Image File Execution Options]处新建一个以杀毒软件主程序命名的项，例如Rav.exe。然后再创建一个子键“Debugger="C:\WINDOWS\system32\drivers\”。以后只要用户双击 Rav.exe就会运行OSO的病毒文件，类似文件关联的效果。

什么是映像劫持是病毒吗

3，映像劫持的相关知识

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options在这个键值下新建项，你要劫持的镜像名如qq.exe，然后在该项下新建键值debug=（你qq.exe的路径）
本症状：可能有朋友遇到过这样的情况，一个正常的程序，无论把它放在哪个位置，或者是一个程序重新用安装盘修复过，都出现无法运行的情况，或是出错提示为“找不到文件”或者直接没有运行起来的反应，或者是比如运行程序A却成了执行B（可能是病毒），而改名后却可以正常运行的现象。 　　遭遇流行“映像劫持”病毒的系统表现为常见的杀毒软件、防火墙、安全检测工具等均提示“找不到文件”或执行了没有反应，于是大部分用户只能去重装系统了，但是有经验或者歪打正着的用户将这个程序改了个名字，就发现它又能正常运行了~~

映像劫持的相关知识

4，什么是映像劫持

1、什么是映像劫持 如果你明明双击执行了程序A，但运行起来的却是程序B（比如，明明运行QQ，但QQ没起来，反而跳出个Foxmail），那么恭喜你，你应该中了某类采用了IFEO技术的病毒了。 所谓IFEO，其实是Image File Execution Option的缩写，其实就是个注册表项： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options 参考：http://baike.baidu.com/view/1008480.html?wtp=tt http://zhidao.baidu.com/question/47169103.html?si=5&wtp=wk 自己可以试试，在Image File Execution Option项下建一个名字为QQ.exe的项，在该项中建一个键为Debugger其值为D:\千千静听\TTPlayer.exe，（假设你有QQ，且有千千静听，而且千千静听装在D:\千千静听\路径内）那么刷新注册表后，试试启动QQ试试，看它启动的是什么吧。

5，映像劫持是什么意思

看看我给你通俗点的解释吧 所谓映像劫持 就是通过修改注册表的方法实现 运行A程序 但实际B程序被运行的效果 一些病毒用来破坏杀软用的 很好修复 你可以加我 我教你 另外关于注册表： 点 开始——运行 输入regedit 回车就会打开
所谓的映像劫持IFEO就是Image File Execution Options 　　（其实应该称为“Image Hijack”。） 　　它是位于注册表的 方法（适合初学者）：快刀斩乱麻法 　　打开注册表编辑器，定位到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\，把“ImageFileExecutionOptions”项删除即可。
关于映像劫持，在病毒木马界几乎人尽皆知了，许多木马都会利用映像劫持来为自己保驾护航。那么映像劫持到底是何方神圣呢，会有如此大的威力？？ 映像劫持的隐蔽性非常高，有的病毒甚至将杀毒软件和程序进行劫持，有的直接劫持一些启动项，因此越来越威胁用户的正常使用。 ? 但映像劫持也是一柄双刃剑，我们可以通过这种方法来禁用某个程序的运行，如QQ和一些常见的黑客工具等. 二.中了映像劫持应该怎么办 ? 映像劫持有一个致命的弱点，就是它只能根据文件名检查文件是否为被劫持的程序，因此，如果发生劫持，我们可以修改一下我们要运行的程序名，就可以躲过映像劫持的控制了。还可以通过这种方式来对付病毒。 ? 我们还可以通过一个工具autoruns程序来检查。 三.如何彻底防范映像劫持 ? 每次遇到有映像劫持都要检查，或是到注册表中来查看，很麻烦，有没有一劳永逸的方法呢？ ? 找到image file execution options主键单击右键，选择权限，将所有用户的完全控制设为拒绝

6，什么是映象劫持

windows映像劫持技术（IFEO） 基本症状：可能有朋友遇到过这样的情况，一个正常的程序，无论把他放在哪个位置或者是重新用安装盘修复过的程序，都无法运行或者是比如运行A却成了执行B的程序了，而改名后却可以正常运行。。 既然我们是介绍IFEO技术相关，那我们就先介绍下： 什么是映像胁持（IFEO）？ 所谓的IFEO就是Image File Execution Options 在是位于注册表的 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options 由于这个项主要是用来调试程序用的，对一般用户意义不大。默认是只有管理员和local system有权读写修改 先看看常规病毒等怎么修改注册表吧。。 那些病毒、蠕虫和，木马等仍然使用众所皆知并且过度使用的注册表键值，如下： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce 等等。。
不要说话不算话!!

文章TAG：映像劫持映像  映像劫持  劫持  
下一篇