宝塔服务器面板，一键全能部署及管理，送你10850元礼包，点我领取

目前，病毒采用IFO技术，常见方法是图像劫持，利用注册表中的以下键值： HKEY _ local _ machine/software/Microsoft/windows nt/current version/imagefileeexecure事物有两面性，其实，我们利用这个键值可以说，制定计划，治好那个人。

让我们来看一个屏蔽某个未知病毒KAVSVC.EXE的例子。 操作方法如下。

步骤1 :首先创建以下文本文件，然后输入以下内容：

windowsregistryeditorversion 5.00

[ HKEY _ local _ machine/software/Microsoft/windows nt/current version /

imagefileexecutionoptions/kavsvc.exe ]

‘调试程序’=’ d://1.exe ‘

[ HKEY _ local _ machine/software/Microsoft/windows nt/current version /

imagefileexecutionoptions/kavsvc.exe ]

‘调试程序’=’ d://1.exe ‘

注：第一行代码下有空行。 ）

步骤2 :将上述文本另存为1.reg，双击1.reg导入reg文件，然后确定。

步骤3 :单击“开始-运行”，然后键入KAVSVC.EXE。

提示：1.exe可以是任何无用的文件。 它是通过自行创建文本文件并将扩展名. txt更改为. exe而获得的。