映像劫持是什么意思?
映像劫持,也被称为IFEO(Image File Execution Options),在WindowsNT架构的系统里,IFEO的本意是为一些在默认系统环境中运行时可能引发错误的程序执行体提供特殊的环境设定。当一个可执行程序位于IFEO的控制中时,它的内存分配则根据该程序的参数来设定,而WindowsN T架构的系统能通过这个注册表项使用与可执行程序文件名匹配的项目作为程序载入时的控制依据,最终得以设定一个程序的堆管理机制和一些辅助机制等。出于简化原因,IFEO使用忽略路径的方式来匹配它所要控制的程序文件名,所以程序无论放在哪个路径,只要名字没有变化,它就运行出问题。HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Image File ExecutionOptions内,使用与可执行程序文件名匹配的项目作为程序载入时的控制依据,最终得以设定一个程序的堆管理机制和一些辅助机制等,大概微软考虑到加入路径控制会造成判断麻烦与操作不灵活的后果,也容易导致注册表冗余,于是IFEO使用忽略路径的方式来匹配它所要控制的程序文件名。
如何映像劫持?
1、开始-运行-regedit,展开到:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\
2、然后选上Image File Execution Options,新建个项,然后,把这个项(默认在最后面)然后改成123.exe
3、选上123.exe这个项,然后默认右边是空白的,我们点右键,新建个字串符,然后改名为Debugger
4、这一步要做好,然后回车,就可以。。。再双击该键,修改数据数值(其实就是路径)。。
5、把它改为 C:
\windows\system32\CMD.exe
注:
C:
是系统盘,如果你系统安装在D则改为D:
如果是NT或2K的系统的话,把Windows改成Winnt,下面如有再提起,类推。
好了,实验下。
6、然后找个扩展名为EXE的,(我这里拿IcesWord.exe做实验),改名为123.exe。
7、然后运行。出现了DOS操作框,不知情的看着一闪闪的光标,肯定觉得特诡异。
很简单的说,我们利用映像劫持 让运行123.exe时直接转向运行CMD.exe。
所以通过以上方法可以达到以下目的:
1、运行正常程序而被转向运行木马病毒文件;
2、直接屏蔽一些软件的使用,这些软件包括杀毒软件。
NT系统在试图执行一个从命令行调用的可执行文件运行请求时,先会检查运行程序是不是可执行文件,如果是的话,再检查格式的,然后就会检查是否存在。如果不存在的话,它会提示系统找不到文件或者是指定的路径不正确等等。
如何防止映像劫持?
方法一:
通过权限限制
它要修改Image File Execution Options,所先要有权限,才可读,于是,一条思路就成了。打开注册表编辑器,定位到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\ImageFileExecutionOptions\,选中该项,右键权限高级,取消administrator和system用户的写权限即可。方法二、直接删除打开注册表编辑器,定位到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\,把ImageFileExecutionOptions项删除即可。
一般来说我们不怎么会使用到ImageFileExecutionOptions项,所以删除也可以杜绝映像劫持
- 电脑映像劫持什么意思?修复镜像劫持的方法
- ie浏览器不见了怎么办?桌面ie图标不见了怎么办详细步骤
- KB4012213安装失败怎么办?kb4012212补丁更新失败解决方法
- google earth打不开怎么办?谷歌地球无法打开的原因及解决方法
- 什么是数字会议系统?数字会议系统特点及组成介绍
- win7如何给c盘瘦身?Windows7电脑怎样清除C盘垃圾文件呢?
- word临时文档在哪个文件夹?word文档保存后缓存文件去哪儿了?
- directx 11怎么安装?directx 11下载安装包下载一键安装
- FactoryRecovery是什么意思?FactoryRecovery文件夹是什么有什么功能?
- 苹果Mac怎么玩魔兽世界?苹果电脑怎么下载魔兽世界怀旧服?
- 剑灵客户端发生错误怎么办?剑灵文件损坏怎么修复?
- 抖音双11好物节,消费电子家居生活行业预售战报新鲜出炉!
- 网络电视机连接方法有哪些?去掉智能电视开机广告的多种办法?
- 按键精灵怎么设置?按键精灵怎么在游戏里使用?
- 房屋契税征收比例是什么?房屋契税征收标准是怎样的?
- 怎么判断二手房的质量?买二手房怎么看质量好坏?
- 贷款结清后要多久拿出房本?房贷还清后多久能拿到房产证?
- 公寓和商品房的区别在哪里?公寓是不是没有房产证?
- 基金赎回到账具体时间是什么时候?基金赎回一般几点打款?
- 小红书首档亲子微综艺《满满一大碗》正式上线,快来收获满满的治愈与快乐
- 1 电脑映像劫持什么意思?修复镜像劫持的方法
- 2 ie浏览器不见了怎么办?桌面ie图标不见了怎么办详细
- 3 KB4012213安装失败怎么办?kb4012212补丁更新失败解决方法
- 4 google earth打不开怎么办?谷歌地球无法打开的原
- 5 什么是数字会议系统?数字会议系统特点及组成介绍
- 6 win7如何给c盘瘦身?Windows7电脑怎样清除C盘垃圾文
- 7 word临时文档在哪个文件夹?word文档保存后缓存文件
- 8 directx 11怎么安装?directx 11下载安装包下载一键安装
- 9 FactoryRecovery是什么意思?FactoryRecovery文件夹
- 10 苹果Mac怎么玩魔兽世界?苹果电脑怎么下载魔兽世界