Windows 7，中文名称视窗7，是由微软公司（Microsoft）开发的操作系统，内核版本号为Windows NT 6.1 。Windows 7可供家庭及商业工作环境：笔记本电脑 、平板电脑 、多媒体中心等使用 。和同为NT6成员的Windows Vista一脉相承，Windows 7继承了包括Aero风格等多项功能，并且在此基础上增添了些许功能 。映写劫持，就是部分脚本通过添加映写劫持注册表，进行对一些文件的可用性强制更改的操作 。超的时候会导致一些文件不能正常使用，可能您打开指定文件的时候，他全自动打开了另外的文件 。这样的操作可以应用于任何执行的文件 。由此，一些病毒会通过该方式来禁用杀毒软件，导致杀毒软件无法正常运行 。
可能我们都遇到过这样的情况，正常的程序不管放在什么位置，就算是是重新使用修复过的系统，会出现改程序无法运行以及运行此程序指向另外的一个程序这样的情况 。其实帮此程序改名后还是可以正常运行的，这是因为该系统遭遇映像劫持 。
1，点击开始按钮，点击运行，打开运行窗口，输入regedit 。
文章插图
镜像劫持病毒图解详情-1
,
文章插图
映像胁持图解详情-2
2，点击确定，将打开注册表窗口 。
文章插图
镜像劫持操作图解详情-3
3，按照下列路径找到相关注册表项，操作如图:
文章插图
镜像劫持图解详情-4
4，将新建的项重命名为notepad.exe 。然后回车确定就可以了 。
文章插图
镜像劫持图解详情-5
5，选中左侧的notepad.exe项，在右侧任意空白处右键，新建，字符串值 。
文章插图
【镜像劫持,本文教您采纳镜像劫持完成禁用某一软件运行】镜像劫持操作图解详情-6
文章插图
镜像劫持操作图解详情-7
6，将 新值 #1 改为 Debugger，并回车 。这里要注意大小写 。然后双击Debugger，弹出对话框，在 数值数据 文本框中输入 ntsd -d，再点 确定 。那么镜像劫持就做完了 。
文章插图
镜像劫持图解详情-8
7，
此时，我们随便打开一个文本文档看看会出现什么情况 。
可以看到，明明 测试.txt 就在眼皮子底下，可是windows就是找不到 。不管你打开哪个文本文档都会是这个效果 。
同样，在设置完镜像劫持后，任何人都无法运行相应的程序 。除非删掉那个Debugger才行 。
文章插图
映像胁持图解详情-9
8其实ntsd -d可以换成任何其他字符 。你甚至可以讲起设置为另一个程序的路径 。我们以系统自带的计算器为例 。将ntsd -d 改成C:\Windows\System32\calc.exe，再看看效果 。
文章插图
镜像劫持图解详情-10
推荐阅读
- 硬盘分区合并,本文教您windows7磁盘分区合并
- 回收站,本文教您怎样恢复回收站删除的文件
- 时间同步,本文教您怎样设置电脑时间与网络时间同步
- 显卡风扇转速调节,本文教您win7怎样调节显卡风扇转速
- 笔记本无法连接无线网络,本文教您笔记本无线网络连接不上如何处理
- 移动硬盘不显示盘符,本文教您移动硬盘不显示盘符如何修好
- 修好注册表,本文教您怎样修好注册表
- 虚拟机怎样用,本文教您vmware虚拟机怎样用
- 怎样提高电脑运行速度,本文教您怎样提高电脑运行速度