Windows Image Threat (IFEO) Síntomas y prevención

I. ¿Qué es Image Threat (IFEO)

IFEO es la abreviatura de Image File Execution Options
Se encuentra en el registro
HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options
Dado que este elemento se usa principalmente para depurar programas, es de poca importancia para el usuario promedio, pero este es el lugar donde los virus prefieren usar.

Segundo, los síntomas del secuestro de imágenes de Windows
Síntomas básicos: un programa normal, sin importar dónde esté ubicado, o un programa reinstalado con el disco de instalación, no puede ejecutarse o es similar La ejecución A se convierte en la ejecución B, pero puede ejecutarse normalmente después de cambiar el nombre.

III. Ejemplos específicos de amenazas de imagen

¡Podemos ver el poder de esta tecnología! Una gran cantidad de procesos blandos y algunos software o herramientas de eliminación auxiliares están amenazados, lo que hace que todo el software de eliminación falle o ejecute el programa A en el programa B

Cuarto, cómo resolver y prevenir IFEO

Método 1: Cambiar los permisos
Para modificar las Opciones de ejecución del archivo de imagen, debe tener permiso, así que cambiamos los permisos para limitar la modificación del virus
Abrir Editor de registro, busque HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ WindowsNT \\ CurrentVersion \\ ImageFileExecutionOptions \\
, seleccione el elemento, haga clic derecho en → permisos → avanzado, cancele el permiso de escritura del administrador y los usuarios del sistema.

Método 2: eliminar directamente las opciones de ejecución del archivo de imagen
¡Oh! Si no sabe qué programas desea utilizar, simplemente elimine el elemento Opciones de ejecución del archivo de imagen.