作者:wert123 | 时间:2008-07-16 20:25 | 标题:mount命令用法
exec/noexec 允许/不允许执行二进制代码 参数谁能举个例子
在网吧有时出现IceSword等exe软件不能运行现象,能用这个命令解决吗
作者:HAT | 时间:2008-07-16 22:17
Q: 某些软件无法运行?
A: 检查组策略,检查映像劫持:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
作者:wert123 | 时间:2008-07-17 10:55
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options 下面那么多东东,
好象都是模块,怎么看啊,详细情况是这样的:
网吧IceSword.exe打不开,提示不是有效的WIN32程序
不过改为IceSword.scr,或者其它的名字,就可以打开了
我看了进程,确实没有监视它的进程,如过这样的话,可能是程序一闪而过,或点了没有反映
[ Last edited by wert123 on 2008-7-17 at 11:03 AM ]
作者:HAT | 时间:2008-07-17 13:45
到那个注册表分支下面查找IceSword相关的项,删除即可。
作者:wert123 | 时间:2008-07-17 14:15
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\IceSword.exe
真的有,谢谢
作者:eech | 时间:2008-08-15 00:34
映像劫持,唉,会的人一多,就没市场了