可能我们都遇到过这样的情况，正常的程序不管放在什么位置，就算是是重新使用修复过的系统，会出现改程序无法运行以及运行此程序指向另外的一个程序这样的情况。其实帮此程序改名后还是可以正常运行的，这是因为该系统遭遇映像劫持。

镜像劫持是计算机术语，是也一种将杀毒软件置于死地的技术，是病毒在注册表中新建的一个用以屏蔽杀毒软件的项，引诱用户点击相应的病毒文件启发文件关联的技术。用镜像劫持防病毒，用户双击Rav.exe就会运行OSO的病毒文件，类似文件关联的效果。

1，点击开始按钮，点击运行，打开运行窗口，输入regedit。

镜像劫持电脑图解1

,

镜像劫持操作电脑图解2

2，点击确定，将打开注册表窗口。

镜像劫持病毒电脑图解3

3，按照下列路径找到相关注册表项，操作如图:

映像胁持电脑图解4

4，将新建的项重命名为notepad.exe。然后回车确定就可以了。

镜像劫持电脑图解5

5，选中左侧的notepad.exe项，在右侧任意空白处右键，新建，字符串值。

映像胁持电脑图解6

镜像劫持操作电脑图解7

6，将 新值 #1 改为 Debugger，并回车。这里要注意大小写。然后双击Debugger，弹出对话框，在 数值数据 文本框中输入 ntsd -d，再点 确定。那么镜像劫持就做完了。

镜像劫持电脑图解8

7，

此时，我们随便打开一个文本文档看看会出现什么情况。

可以看到，明明 测试.txt 就在眼皮子底下，可是windows就是找不到。不管你打开哪个文本文档都会是这个效果。

同样，在设置完镜像劫持后，任何人都无法运行相应的程序。除非删掉那个Debugger才行。

映像胁持电脑图解9

8其实ntsd -d可以换成任何其他字符。你甚至可以讲起设置为另一个程序的路径。我们以系统自带的计算器为例。将ntsd -d 改成C:\Windows\System32\calc.exe，再看看效果。

镜像劫持病毒电脑图解10