什么是镜像映射

显示全部楼层 · 发表于 2008-2-26 14:19:35

看到下载的策略里有一条是防止镜像映射，那什么是镜像映射

显示全部楼层 · 发表于 2008-2-26 15:10:03

所谓的映像劫持(IFEO)就是Image File Execution Options
位于注册表的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
由于这个项主要是用来调试程序用的
对一般用户意义不大
默认是只有管理员和local system有权读写修改
病毒可能通过修改注册表中的IFEO项来劫持正常的程序
比如有一个病毒vires.exe要劫持qq 程序，它会在上面注册表的位置新建一个qq.exe项，再这个项下面新建一个字符串的键值debugger值为C:\WINDOWS\SYSTEM32\vires.exe(假定此为病毒藏身的目录)即可。在这种情况下运行qq.exe，结果运行的却会是vires.exe，也就是说在这种情况下，qq被vires劫持了，即你想运行的程序被另外一个程序代替了。
想要防范就把注册表相关项给锁了

[求助] 什么是镜像映射