本文目录一览：
什么叫映像劫持?如何杀此木马?如何在注册表查杀病毒和木马?
映像劫持：
1、在Windows系统的注册表中，会找到一个项HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options，这个项其实也是系统启动过程中起着重要作用的启动项；
2、系统默认情况下对该项的权限设置并不严格，只要是管理员组用户，就拥有完全控制的权限。
3、而正是这一特点，也让病毒木马看到了进行镜像劫持的机会。它们通过改写该注册表项，在其下添加与各杀毒软件或安全软件进程名称相关的子项，然后在相关的子项右面窗口中会发现一个Debugger键值，并且其键值数据指向了病毒文件的路径，这其实就是看到的镜像劫持，若所安装的杀毒软件进程名称恰恰与被病毒木马创建过相关子键名称相同，那么杀毒软件就无法运行了，但是进程名称若没在木马病毒的名单中，那么这个杀毒软件就可以继续使用并发挥应有的作用。
查杀：万一遭遇这种病毒，可以先试试腾讯电脑管家，如果可以运行，在“杀毒”选项中点击全盘查杀，这时电脑管家将对包括注册表镜像劫持位置在内的所有系统关键位置，以及硬盘中所有文件进行检测，它毕竟拥有4+1核心杀毒引擎，且使用了CPU虚拟执行技术，能够发现病毒木马并对木马病毒予以根除。
重装了一个新的电脑系统后如何了解系统是否带木马病毒了？
你好，有些Ghost系统中的确会捆绑恶意插件或者病毒木马，一般可以采用两种方法来检测：
1、推荐的——下载或获取Ghost系统镜像后就立即对其进行病毒检测，这样如果有问题，直接就不使用该镜像，也避免安装的麻烦了。
2、不推荐——安装完系统再安装杀毒软件进行全盘检测，这样可以清除病毒，但是如果病毒感染的是系统文件，清理了可能会影响系统使用！
PS：另外有些系统带有的插件会被误报，所以请搞清是否真的是病毒！
有其他问题欢迎到电脑管家企业平台咨询，我们将竭诚为您服务！
电脑管家企业平台：
腾讯电脑管家企业平台：
杀毒软件可以查杀系统镜像有没有木马病毒吗？
可以，杀软会查看该文件的md5值和特征码一系列的信息，进而得出是否有风险