当前位置: 镜像劫持,小鱼告诉您采用镜像劫持实现禁用某一软件运行

镜像劫持,小鱼告诉您采用镜像劫持实现禁用某一软件运行

发布日期:2018-07-08 作者:白云系统 来源:http://www.baiyunxitong.cn

镜像劫持,小鱼告诉您采用镜像劫持实现禁用某一软件运行

映写劫持,便是部分脚本通过添加映写劫持注册表,进行对一些文件的可用性强制更改的操作。超的时候会导致一些文件不能正常使用,可能你打开指定文件的时候,他全自动打开了另外的文件。这样的操作可以应用于任何执行的文件。由此,一些病毒会通过该方式来禁用杀毒软件,导致杀毒软件无法正常运行。

可能你们都遇到过这样的情况,正常的程序不管放在什么位置,就算是是重新使用修复过的系统家园系统,会出现改程序无法运行以及运行此程序指向另外的一个程序这样的情况。其实帮此程序改名后还是可以正常运行的,这是因为该云净系统遭遇映像劫持。

1,点击开始按钮,点击运行,打开运行窗口,输入regedit。

镜像劫持病毒

镜像劫持病毒图文详情-1

,

映像胁持

映像胁持图文详情-2

2,点击确定,将打开注册表窗口。

镜像劫持操作

镜像劫持操作图文详情-3

3,按照下列路径找到关于注册表项,操作如图:

镜像劫持

镜像劫持图文详情-4

4,将新建的项重命名为notepad.exe。然后回车确定就可以了。

镜像劫持

镜像劫持图文详情-5

5,选中左侧的notepad.exe项,在右侧任意空白处右键,新建,字符串值。


镜像劫持操作

镜像劫持操作图文详情-6

镜像劫持操作

镜像劫持操作图文详情-10

6,将  新值 #1  改为  debugger,并回车。这里要注意大小写。然后双击debugger,弹出对话框,在  数值数据  文本框中输入  ntsd -d,再点  确定。那么镜像劫持就做完了。

镜像劫持

镜像劫持图文详情-8

10,

此时,你们随便打开一个文本文档看看会出现什么情况。

可以看到,明明  测试.txt  就在眼皮子底下,可是windows便是找不到。不管您打开哪个文本文档都会是这个效果。

同样,在配置完镜像劫持后,任何人都无法运行相应的程序。除非删掉那个debugger才行。


映像胁持

映像胁持图文详情-9

8其实ntsd -d可以换成任何其他字符。您甚至可以讲起配置为另一个程序的路径。你们以系统自带的计算器为例。将ntsd -d 改成C:\windows\system32\calc.exe,再看看效果。

镜像劫持

镜像劫持图文详情-7