摘要：
映像劫持的根本原因就是被恶意程序篡改了注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options 。 假如在这里新建一个子项notepad.exe,再在这子项里新建一个REG_SZ的名字为Debugger,内容为cmd.exe的值项。这样就会实现映像劫持了，这样你每次用记事本的方式打开文本文件时，却打开的是命令提示符的窗口。相信你也遇到过类似的情况吧。一下木马，病毒就是通过这个让杀毒软件和防火墙之类的应用程序，启动不起来。 Debugger参数的本意---... 阅读全文