hi,大家好,大家有無試過中過D病毒會令程式開唔到架呢(比如防毒)?
今日講既係映像劫持(Image File Execution Options)
Image File Execution Options的用途係這個項是用來調試程序用的,對一般用戶意義不大,默認是只有管理員和local system有權讀寫修改
大部分的病毒和木馬都是通過加載系統啓動項來運行的,也有一些是注冊成爲系統服務來啓動,他們主要通過修改注冊表來實現這個目的
清除既方法:
你可以用映像劫持編輯器查看被映像劫持的項,掃瞄然後刪除...
重新開機就清左架啦..
|