电脑公司 - 专注最好用的Win7旗舰版镜像下载网站!(本站Win7完美支持USB3.0) 电脑公司首页 | Win7激活工具 | 热门专题
电脑公司>您的位置:首页 > > 系统教程 > Win7系统教程 >

win7系统被镜像劫持怎么办?小编教你被镜像劫持的解决方法

更新时间:2018-05-30 10:57:57| 编辑: | 信息来源:本站整理|浏览数:
win7系统被镜像劫持怎么办?当我们在win7旗舰版系统中打开QQ.exe程序,但在打开的时候跳出来的却并不是QQ,而是其他的东西。进项劫持采用的技术是通过在注册表的[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\ CurrentVersion\Image File Execution Options]处新建一个以杀毒软件主程序命名的项,然后再创建一个子键“Debugger="C:\WINDOWS\system32\drivers\”。以后只要用户双击被镜像劫持的程序就会运行OSO的病毒文件,非常的难搞。打个比方:镜像劫持一般是开发者用来调试软件,说简单点就是 a.exe b.exe 两个可执行文件,设置劫持后可以达到的效果是双击 a.exe,实际运行的是 b.exe,并且无论文件在哪个位置,只要文件名不变,此劫持一直有效。

在本文中winwin7小编给大家介绍下被镜像劫持后的修复方法。

解决方法一:使用IHTool – 扫描/修改系统镜像劫持文件

1、IHTool 是一款系统工具,用来扫描及修改系统内的镜像劫持文件
win7系统被镜像劫持怎么办?小编教你被镜像劫持的解决方法
IHTool 可以扫描到系统内已经存在的劫持文件,也可以创建新的劫持,它可以删除因病毒引起的安全软件无法打开的问题,同时还有屏蔽你不想运行程序的功能哦!

解决方法二: 限制法

1、打开注册表编辑器,定位到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\ImageFileExecutionOptions\,选中该项,右键→权限→高级,取消administrator和system用户的写权限即可。

解决方法三:手动删除

1、win+R,键入regedit ,点击确定打开注册表编辑器,定位到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\,把“ImageFileExecutionOptions”项删除即可。

以上便是winwin7小编今天给大家介绍的关于win7系统被镜像劫持的详细操作方法!
分享到:

返回顶部


电脑公司发布的系统镜像及软件均来至互联网,仅供学习和研究使用,不得用于任何商业用途并请在下载后24小时内删除,如果满意请联系版权方购买。
如果您发现本站侵害了您的版权,请立即联系我们,本站将第一时间进行相关处理。邮箱:448377971#QQ.com[请将#换成@]
版权声明|下载声明 Copyright @ 2016 电脑公司