Win7怎么采用镜像劫持实现禁止某一软件运行？？

镜像劫持是计算机术语，是也一种将杀毒软件置于死地的技术，是病毒在注册表中新建的一个用以屏蔽杀毒软件的项，引诱网友打开相应的病毒文件启发文件关联的技术。用镜像劫持防病毒，网友双击Rav.exe就会运行OSO的病毒文件，类似文件关联的效果。

 

1，打开开始按钮，打开运行，点击运行窗口，写入regedit。

 

,

 

2，打开确定，将点击注册表窗口。

 

3，按照下列路径找到相关注册表项，操作如图:

 

4，将新建的项重命名为notepad.exe。然后回车确定；

 

5，选择左侧的notepad.exe项，在右侧任意空白处右键，新建，字符串值。

 

 

 

6，将  新值 #1  改为  Debugger，并回车。这里要注意大小写。然后双击Debugger，跳出对话框，在  数值数据  文本框中写入  ntsd -d，再点  确定。那么镜像劫持就做完了。

 

7，

此时，大家随便点击一个文本文档看看会出现什么情况。

可以看到，明明  测试.txt  就在眼皮子底下，可是windows就是找不到。不管你点击哪个文本文档都会是这个效果。

同样，在设置完镜像劫持后，一点人都没有法运行相应的程序。除非删掉那个Debugger才行。

 

 

8其实ntsd -d可以换成一点其他字符。你甚至可以讲起设置为另一个程序的路径。大家以系统自带的计算器为例。将ntsd -d 改成C:\Windows\System32\calc.exe，再看看效果。