镜像劫持是计算机术语，是也一种将杀毒软件置于死地的技术，是病毒在注册表中新建的一个用以屏蔽杀毒软件的项，引诱用户点击相应的病毒文件启发文件关联的技术。用镜像劫持防病毒，用户双击Rav.exe就会运行OSO的病毒文件，类似文件关联的效果。
映写劫持，就是部分脚本通过添加映写劫持注册表，进行对一些文件的可用性强制更改的操作。超的时候会导致一些文件不能正常使用，可能您打开指定文件的时候，他全自动打开了另外的文件。这样的操作可以应用于任何执行的文件。由此，一些病毒会通过该方式来禁用杀毒软件，导致杀毒软件无法正常运行。
1，点击开始按钮，点击运行，打开运行窗口，输入regedit。
镜像劫持操作电脑图解-1
,
镜像劫持操作电脑图解-2
2，点击确定，将打开注册表窗口。
镜像劫持电脑图解-3
3，按照下列路径找到相关注册表项，操作如图:
映像胁持电脑图解-4
4，将新建的项重命名为notepad.exe。然后回车确定就可以了。
镜像劫持电脑图解-5
5，选中左侧的notepad.exe项，在右侧任意空白处右键，新建，字符串值。
镜像劫持电脑图解-6
映像胁持电脑图解-7
6，将 新值 #1 改为 Debugger，并回车。这里要注意大小写。然后双击Debugger，弹出对话框，在 数值数据 文本框中输入 ntsd -d，再点 确定。那么镜像劫持就做完了。
镜像劫持电脑图解-8
7，
此时，我们随便打开一个文本文档看看会出现什么情况。
可以看到，明明 测试.txt 就在眼皮子底下，可是windows就是找不到。不管你打开哪个文本文档都会是这个效果。
同样，在设置完镜像劫持后，任何人都无法运行相应的程序。除非删掉那个Debugger才行。
镜像劫持病毒电脑图解-9
8其实ntsd -d可以换成任何其他字符。你甚至可以讲起设置为另一个程序的路径。我们以系统自带的计算器为例。将ntsd -d 改成C:\Windows\System32\calc.exe，再看看效果。
镜像劫持操作电脑图解-10
免责声明：本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除！
更新日志
- 文章.2004-被遗忘的时光【华博音乐】【WAV+CUE】
- 群星《青葱韶歌》原力计划·毕业季企划合辑[FLAC+分轨][661M]
- 群星《抖烧 DSD》抖音神曲 [WAV分轨][992M]
- 庾澄庆《哈林天堂》索尼音乐[WAV+CUE][1G]
- 英雄联盟全球总决赛多久打一次 全球总决赛举办频率介绍
- 第二届老头杯什么时候开始选人 第二届老头杯选人时间介绍
- 英雄联盟第二届老头杯什么时候开始 老头杯s2赛程时间队伍名单汇总
- AI赋能卓越显示技术共筑数字未来：三星显示器产品矩阵亮相2024进博会
- 技术剖析：天玑9400如何打造移动最强GPU和游戏体验？
- 顶级装备 实力登顶：三星显示器双十一焕新升级最后冲刺
- 陈影《绝色靓声》WAV+CUE
- 龚玥《禅是一枝花(6N纯银SQCD)》原抓WAV+CUE
- 刘德丽《寂寞在唱歌HQCD+A2HD5》[WAV+CUE]
- 萧亚轩《钻石糖》金牌大风[WAV+CUE][989M]
- 王菲《王菲精选-菲卖品》环球唱片SHM-SACD[ISO][1.9G]