防范ifeo映像劫持

《防范ifeo映像劫持》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、防范IFEO映像劫持～教育资源库　　本文示例源代码或素材下载　　由于最近病毒都采用了IFEO映像劫持技术，导致杀软无法运行或提示无法打开文件，最近此类病毒非常流行，病毒清除操作起来相对复杂一些，所以今天特意发帖强调大家注意。　　关于IFEO的介绍网络上有非常多，本文借用的是剑盟skyshine的帖子内容，！重要的是第五步的预防方法，简单有效，可达到防患于未然，避免中毒的苦恼。　　基本症状：可能有朋友遇到过这样的情况，一个正常的程序，无论把他放在哪个位置或者是重新用安装盘修复过的程序，都无法运行或者是比如运行A却成了执行B的程序了，而改名后却可以

2、正常运行。　　既然我们是介绍IFEO技术相关，那我们就先介绍下：　　一、什么是映像胁持（IFEO）？　　所谓的IFEO就是ImageFileExecutionOptions是位于注册表的　　HKEY_LOCAL_MACHINESOFTicrosoftACHINESOFTicrosoftACHINESOFTicrosoft.reg中　　regedit/sssm.regdel/qssm.reg//导入ssm.reg并删除　　使SSM失效HKEY_LOCAL_MACHINESOFTicrosoftACHINESOFTicrosoftD.exe　　（P

3、S：C：是系统盘，如果你系统安装在D则改为D：如果是NT或2K的系统的话，把Windo的jzb77032512345下一页友情提醒：，特别！001版主的一个分析案例，蔚为壮观的IFEO，稍微有些名气的都挂了：　　HKLMSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftonD.exe　　HKLMSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicro

4、softSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftain.exe　　HKLMSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftailMon.exe　　HKLMSOFTicrosoftFilter.exe　　HKLMSOFTicrosoftSOFTicrosoftWindoageFileExecutionOptionsKPFW32

5、X.exe上一页12345下一页友情提醒：，特别！　　HKLMSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftagicSet.exe　　HKLMSOFTicrosoftSOFTicrosof

6、tSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftWindoageFileExecutionOptionsfwProxy.exe上一页12345下一页友情提醒：，特别！HKLMSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicr

7、osoftSOFTicrosoftSOFTicrosoftSOFTicrosofton.exe　　HKLMSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftonitor.exe　　HKLMSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftACHINESOFTicrosoftdash;选择权限　　上一页12345下一页友情提醒：，特别！　　方法二：　　把[HKEY_LOCAL_MACHINESOFTicrosoftWindoageF

8、ileExecutionOptions]项删除即可　　方法三：　　使用IFEO映像挟持修复程序修复！　　注意本程序未经验证，请小心使用上一页12345