用Process Explorer替换系统的taskmgr

andos · 发表于 2013-12-27 22:34:43

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe]
"Debugger"="\"x:\\PROCEXP.EXE\""

通过注册表应该也可以的吧

映像劫持

andos · 发表于 2013-12-29 18:25:21

2012bear1alex1 发表于 2013-12-29 16:06
病毒常用手法~{映像劫持}~元帅真是高深莫测

Process Explorer本身也是这样用的

		自动登录	找回密码
密码			注册

[原创] 用Process Explorer替换系统的taskmgr

点评