标题: mount命令用法
[打印本页]
作者: wert123
时间: 2008-7-16 20:25
标题: mount命令用法
exec/noexec 允许/不允许执行二进制代码 参数谁能举个例子
在网吧有时出现IceSword等exe软件不能运行现象,能用这个命令解决吗
作者: HAT
时间: 2008-7-16 22:17
Q: 某些软件无法运行？
A: 检查组策略，检查映像劫持：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
作者: wert123
时间: 2008-7-17 10:55
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options 下面那么多东东，
好象都是模块，怎么看啊，详细情况是这样的：
网吧IceSword.exe打不开，提示不是有效的WIN32程序
不过改为IceSword.scr，或者其它的名字，就可以打开了
我看了进程，确实没有监视它的进程，如过这样的话，可能是程序一闪而过，或点了没有反映
[ Last edited by wert123 on 2008-7-17 at 11:03 AM ]
作者: HAT
时间: 2008-7-17 13:45
到那个注册表分支下面查找IceSword相关的项，删除即可。
作者: wert123
时间: 2008-7-17 14:15
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\IceSword.exe
真的有，谢谢
作者: eech
时间: 2008-8-15 00:34
映像劫持，唉，会的人一多，就没市场了