当前位置: 首页 > 图文教程 > 操作系统 > Windows > Windows映像胁持(IFEO)症状和预防

Windows
操作系统常见问题无法更换桌面图案
操作系统常见问题在开始上按鼠标右键菜单变灰色
操作系统常见问题Windows不定时搜寻软驱问题
应用程序不兼容导致的Win9X死机故障
打造Windows98全自动克隆安装盘
让系统“亲密接触”再谈DOS与Win98的共存
操作系统常见问题Win9x的登陆密码不是系统安全密码
操作系统常见问题进入Win9x出现两次询问密码的窗口
操作系统常见问题_Restore这个文件夹是做什么用的
操作系统常见问题磁盘整理到一半总是重新开始
操作系统常见问题程序安装到一半出现硬盘空间不足
操作系统常见问题如何把Windows98复制到新的硬盘上
操作系统常见问题PRN文件要如何打印到打印机
正确安装Win系列操作系统步骤
操作系统常见问题光盘自动执行功能失效
操作系统常见问题应该安装哪些网络通讯协议
排除故障安装Win98时遇到的问题
安全地手动删除Windows98系统
"蓝屏"的硬件原因及解决
Win和Linux个人和办公桌面平台争论

Windows映像胁持(IFEO)症状和预防


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-20   浏览: 126 ::
收藏到网摘: n/a

本文介绍了什么是Windows映像胁持(IFEO)?Windows映像胁持的症状、Windows映像胁持的预防方法等内容。

  一、什么是映像胁持(IFEO)

  IFEO就是Image File Execution Options 的缩写
  它是位于注册表的
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
  由于这个项主要是用来调试程序用的,对一般用户意义不大,但是这个是病毒就喜欢用到的地方。

  二、windows映像劫持的症状
  基本症状:一个正常的程序,无论把它放在哪个位置,或者是一个程序重新用安装盘修复过,都出现无法运行或者是比如运行A却成了执行B,而改名后却可以正常运行。

  三、映像胁持的具体事例


  我们可以看到这个技术的强大之处!很多的杀软进程和一些辅助杀软或工具,全部被胁持,导致所有杀软都无法运行或者运行了A程序变成B程序!

  四、如何解决并预防IFEO

  方法一:改权限
  要修改Image File Execution Options,要有权限,所以我们改权限就限制病毒修改
  打开注册表编辑器,找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\ImageFileExecutionOptions\
,选中该项,右键→权限→高级,取消administrator和system用户的写权限即可。

  方法二:直接删除Image File Execution Options
  呵呵!如果大家不知道哪些程序是自己要用的,就直接删除Image File Execution Options这个项行了