DDR爱好者之家 Design By 杰米

镜像劫持是计算机术语,是也一种将杀毒软件置于死地的技术,是病毒在注册表中新建的一个用以屏蔽杀毒软件的项,引诱用户点击相应的病毒文件启发文件关联的技术。用镜像劫持防病毒,用户双击Rav.exe就会运行OSO的病毒文件,类似文件关联的效果。

映写劫持,就是部分脚本通过添加映写劫持注册表,进行对一些文件的可用性强制更改的操作。超的时候会导致一些文件不能正常使用,可能您打开指定文件的时候,他全自动打开了另外的文件。这样的操作可以应用于任何执行的文件。由此,一些病毒会通过该方式来禁用杀毒软件,导致杀毒软件无法正常运行。

1,点击开始按钮,点击运行,打开运行窗口,输入regedit。

镜像劫持,详细教您采用镜像劫持实现禁用某一软件运行

镜像劫持操作电脑图解-1

,

镜像劫持,详细教您采用镜像劫持实现禁用某一软件运行

镜像劫持操作电脑图解-2

2,点击确定,将打开注册表窗口。

镜像劫持,详细教您采用镜像劫持实现禁用某一软件运行

镜像劫持电脑图解-3

3,按照下列路径找到相关注册表项,操作如图:

镜像劫持,详细教您采用镜像劫持实现禁用某一软件运行

映像胁持电脑图解-4

4,将新建的项重命名为notepad.exe。然后回车确定就可以了。

镜像劫持,详细教您采用镜像劫持实现禁用某一软件运行

镜像劫持电脑图解-5

5,选中左侧的notepad.exe项,在右侧任意空白处右键,新建,字符串值。


镜像劫持,详细教您采用镜像劫持实现禁用某一软件运行

镜像劫持电脑图解-6

镜像劫持,详细教您采用镜像劫持实现禁用某一软件运行

映像胁持电脑图解-7

6,将  新值 #1  改为  Debugger,并回车。这里要注意大小写。然后双击Debugger,弹出对话框,在  数值数据  文本框中输入  ntsd -d,再点  确定。那么镜像劫持就做完了。

镜像劫持,详细教您采用镜像劫持实现禁用某一软件运行

镜像劫持电脑图解-8

7,

此时,我们随便打开一个文本文档看看会出现什么情况。

可以看到,明明  测试.txt  就在眼皮子底下,可是windows就是找不到。不管你打开哪个文本文档都会是这个效果。

同样,在设置完镜像劫持后,任何人都无法运行相应的程序。除非删掉那个Debugger才行。


镜像劫持,详细教您采用镜像劫持实现禁用某一软件运行

镜像劫持病毒电脑图解-9

8其实ntsd -d可以换成任何其他字符。你甚至可以讲起设置为另一个程序的路径。我们以系统自带的计算器为例。将ntsd -d 改成C:\Windows\System32\calc.exe,再看看效果。

镜像劫持,详细教您采用镜像劫持实现禁用某一软件运行

镜像劫持操作电脑图解-10

DDR爱好者之家 Design By 杰米
广告合作:本站广告合作请联系QQ:858582 申请时备注:广告合作(否则不回)
免责声明:本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除!
DDR爱好者之家 Design By 杰米

《魔兽世界》大逃杀!60人新游玩模式《强袭风暴》3月21日上线

暴雪近日发布了《魔兽世界》10.2.6 更新内容,新游玩模式《强袭风暴》即将于3月21 日在亚服上线,届时玩家将前往阿拉希高地展开一场 60 人大逃杀对战。

艾泽拉斯的冒险者已经征服了艾泽拉斯的大地及遥远的彼岸。他们在对抗世界上最致命的敌人时展现出过人的手腕,并且成功阻止终结宇宙等级的威胁。当他们在为即将于《魔兽世界》资料片《地心之战》中来袭的萨拉塔斯势力做战斗准备时,他们还需要在熟悉的阿拉希高地面对一个全新的敌人──那就是彼此。在《巨龙崛起》10.2.6 更新的《强袭风暴》中,玩家将会进入一个全新的海盗主题大逃杀式限时活动,其中包含极高的风险和史诗级的奖励。

《强袭风暴》不是普通的战场,作为一个独立于主游戏之外的活动,玩家可以用大逃杀的风格来体验《魔兽世界》,不分职业、不分装备(除了你在赛局中捡到的),光是技巧和战略的强弱之分就能决定出谁才是能坚持到最后的赢家。本次活动将会开放单人和双人模式,玩家在加入海盗主题的预赛大厅区域前,可以从强袭风暴角色画面新增好友。游玩游戏将可以累计名望轨迹,《巨龙崛起》和《魔兽世界:巫妖王之怒 经典版》的玩家都可以获得奖励。