禁止指定程序运行:禁止指定程序运行的思路方法

来源:安全中国

禁止指定运行思路方法

 
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\要禁止运行文件" /v debugger /t reg_sz /d debugfile.exe /f 

比如要禁用IGM.EXE,那么就要输入这个命令 
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\IGM.EXE" /v debugger /t reg_sz /d debugfile.exe /f 
这样话即使IGM.EXE文件存在也没法运行了病毒不会发作了呵呵～ 

比如禁止QQ运行 
那么命令就是 
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\QQ.exe" /v debugger /t reg_sz /d debugfile.exe /f 
输入后你关掉QQ就再也打不开了 

取消思路方法: 
reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\QQ.exe" /f

上篇文章: 详细讲解用SQLyog来分析MySQL数据库

下篇文章: alpha2 shellcode解密vbs脚本

延伸阅读