常見的兩種禁止運(yùn)行exe程序的手段: 1、鏡像劫持(IFEO) 這種辦法,通過在注冊表中填寫IFEO信息,即可實現(xiàn)全盤禁止運(yùn)行某一指定程序。 ![]() 當(dāng)然了,若要恢復(fù),就刪除這個項吧。 2、偷梁換柱ws2_32.dll 在你要禁止運(yùn)行的exe程序所在目錄下,新建一個文件夾,命名為 ws2_32.dll 即可。 ![]()
自然,刪除這個新建的 ws2_32.dll 文件夾后,QQ就恢復(fù)了。 3、二者比較 可以看出,IFEO的通用性更強(qiáng),只需改變注冊表,無論這個軟件裝在何處,都能夠有效的禁止其運(yùn)行;而 ws2_32.dll 就必須要精確定位到目標(biāo)程序所在的目錄。 但是,從“免殺”的角度來看的話,IFEO是會被360等系統(tǒng)維護(hù)工具輕松發(fā)現(xiàn)的;而 ws2_32.dll 則不會被發(fā)現(xiàn),甚至?xí)粴④浀犬?dāng)作一個“必須品”而留下來。
呵呵,講了這么多,大家有什么想法沒有???嘿嘿…我曾經(jīng)給我同學(xué)搞過惡作劇的~ |