我来教你 如何映像劫持杀毒软件

映像劫持高明之处

(注意，如果你需要尝试，文本中的＼需替换为半角的斜线）

其实映像劫持是系统自带的功能，病毒通过修改注册表来实现对杀软的劫持，当你运行杀软的时候，他就会自动把目标指向病毒的路径，

从而来运行病毒，下面说一下镜像劫持的原理吧，下面是从网上收集的资料！！！

系统在试图执行一个从命令行调用的可执行文件运行请求时，会先检查运行程序是不是可执行文件，

如果是的话，才会再检查格式的，最后才会检查是否存在。如果不存在的话，它会提示系统找不到文件或者是“指定的路径不正确“等错误。把这些键删除后，程序就可以正常运行了。

虽然映像劫持是系统自带的功能，对我们一般用户来说根本没什么用的必要，但是就有一些病毒通过映像劫持来做文章，表面上看起来是运行了一个程序，实际上病毒已经在后台运行了。

大部分的病毒和木马都是通过加载系统启动项来运行的，也有一些是注册成为系统服务来启动，他们主要通过修改注册表来实现这个目的，主要有以下几个方面：

HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run*

HKEY_CURRENT_USER＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run*

HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows NT＼CurrentVersion＼Windows＼AppInit_DLLs

HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows NT＼CurrentVersion＼Winlogon＼Notify

但是与一般的木马、病毒不同的是，就有一些病毒偏偏不通过这些来加载自己，不随着系统的启动运行，而是等到用户运行某个特定的程序的时候运行，这也抓住了一些用户的心理。

最新文章排行

• [新闻]绝对不可错过 WinRAR三种安全战 
• [技巧]给文本加马赛克 让信息安全更可 
• [总结]网友预测:下一轮杀软厂商的炒作 
• [技巧]看清真相 让这些伪病毒不被误解
• [总结]哪三类用户不适合使用小红伞Avir 
• [技巧]IE浏览器 防黑防病毒入侵之十大 
• [技巧]网络时代保护计算机安全的几个方 
• [新闻]Sophos发布2009年安全威胁总结报 
• [总结]用NOD32杀软前有必要了解的13件 
• [技巧]微软提出四种暂时屏蔽0day漏洞的 

社区互动

• [活动]HP Pavilion dv2000 创意春节秀
• [活动]拿起一切可以拍照工具为宠物添加色
• [活动]柯达年末
• 今天新天地录东西遇到和尚陪富婆 
• [我的2008] 一切从D80开始...
• 上海国旅日本经典山水7日游
• 小白 别把口水流到小白上