劫持无处不在，如何应对镜像劫持？三大手段应对重定向

镜像文件类似winrar 借助GHOST镜像系统

一般而言，在进行系统重装或者软件安装中等的安装包可能是以镜像形式进行存储，用户仅需下载解压即可进行安装。

互联网飞速发展，随着网络购物、点外卖等不断深入我们的生活，点击各种链接已经成为了日常，通过链接进行重定向导致用户进入病毒链接页面，导致钱财损失，这种行为都是劫持的表现。现如今，科技发展极其发达，各种劫持无处不在。

手机电脑离不开我们的日常生活，手机电脑的安全与我们的银行卡以及隐私信息等均有密切关系，对于其系统问题，我们不容忽视。关于系统卡顿运行缓慢问题不仅是因为电脑垃圾多需要清理，还有可能是因为该系统遭遇镜像劫持。

那么，镜像劫持是什么？

镜像劫持是Image File Execution Options的简称，即IFEO。其是OSO病毒采用的新技术，用户点击产生关联效果。

镜像劫持的工作原理

镜像劫持在注册表中新建杀毒软件主程序命名的项，将此项与OSO病毒相关联，给用户造成错觉。通常用户点击杀毒软件进行日常系统维护，但是却跳转打开了另一个OSO病毒文件，从而导致系统卡顿变慢。

镜像劫持通常表现为一般正常的程序放在任意位置或者对系统进行修复之后都会出现重定向或无法运行问题，但通过更改文件名会使该问题得到解决。

一般而言，镜像劫持导致关键程序运行会启动恶意程序，从而导致注册表冗余文件过多，导致系统卡顿变慢。

镜像劫持如何解决？

1）简单方法

应对镜像劫持的最简单最直接的解决方法就是，将自己系统上面正确的杀毒软件进行修改文件名，从而保护软件被劫持。

对于普通用户或者急于使用软件问题的用户而言，这种方法简单直接应急。

2）彻底方法

打开注册表编辑器，定位到

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/WindowsNT/CurrentVersion/，把

“ImageFileExecutionOptions”项删除即可。

3）病毒重定向

这种方法是将病毒关联的文件进行重定向，将病毒与其他软件进行关联，这样是病毒软件迷失自我，即使点击，病毒程序也无法发挥相应的作用。