当前位置: 首页 > 图文教程 > 操作系统 > Windows > Windows映像胁持(IFEO)症状和预防

Windows
Windows XP SP2多线程访问提速秘技
Windows XP中Internet四则常见问题解决方法
打造清爽系统 如何让WindowsXP桌面无文字
重装不麻烦 备份Win XP系统激活信息
享受极速狂飙 Windows XP启动速度优化技巧
Windows XP SP2配置及故障解决技巧大揭露
Windows XP操作系统原来还可以这样重启
不留后患!彻底封杀Win XP系统的共享漏洞
使Windows XP系统快上几倍的三招技巧
让Windows XP多系统启动菜单与众不同
寻找丢失的Windows XP防火墙
教你Winxp的20个特殊技巧
Windows XP系统任务栏实用技巧总集
Windows XP无法安装DX 9的解决方法
揪出系统中胡作非为的DLL黑手
妙用Windows XP安装盘修复损坏的系统文件
配置一款漂亮的Windows XP系统
Windows XP系统中网桥的配置方法
Windows XP四则最新应用技巧
用WindowsXP SP2仿真2003远程多用户登录

Windows映像胁持(IFEO)症状和预防


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-20   浏览: 138 ::
收藏到网摘: n/a

本文介绍了什么是Windows映像胁持(IFEO)?Windows映像胁持的症状、Windows映像胁持的预防方法等内容。

  一、什么是映像胁持(IFEO)

  IFEO就是Image File Execution Options 的缩写
  它是位于注册表的
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
  由于这个项主要是用来调试程序用的,对一般用户意义不大,但是这个是病毒就喜欢用到的地方。

  二、windows映像劫持的症状
  基本症状:一个正常的程序,无论把它放在哪个位置,或者是一个程序重新用安装盘修复过,都出现无法运行或者是比如运行A却成了执行B,而改名后却可以正常运行。

  三、映像胁持的具体事例


  我们可以看到这个技术的强大之处!很多的杀软进程和一些辅助杀软或工具,全部被胁持,导致所有杀软都无法运行或者运行了A程序变成B程序!

  四、如何解决并预防IFEO

  方法一:改权限
  要修改Image File Execution Options,要有权限,所以我们改权限就限制病毒修改
  打开注册表编辑器,找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\ImageFileExecutionOptions\
,选中该项,右键→权限→高级,取消administrator和system用户的写权限即可。

  方法二:直接删除Image File Execution Options
  呵呵!如果大家不知道哪些程序是自己要用的,就直接删除Image File Execution Options这个项行了