映像劫持

木小果

B站看到的，感觉很好玩，就写出来了，就是操作注册表
BV号：BV12X4y1t72e

回复可见
映像劫持.e (152.47 KB, 下载次数: 155)

2023-7-30 14:42 上传

点击文件名下载附件
下载积分: 精币 -2 枚

用法嘛...
比如增加一个关闭时的映像劫持，当我关闭 calc.exe(计算器) 进程后会自动打开 mspaint.exe(画图)

或者增加一个启动时的映像劫持，当启动 calc.exe 时 calc.exe 不会被启动，此时会启动 mspaint.exe

可套娃作一个循环让软件关不掉，也可以做另类的 守护程序



什么是映像劫持

映像劫持是一种网络攻击技术,主要用于盗取受害者计算机屏幕内容。

映像劫持的具体做法是,攻击者通过植入恶意代码到受害者计算机,远程获取并监控受害者屏幕内容,以达到窃取信息的目的。常见的映像劫持技术包括:

键盘记录器 - 记录键盘输入内容,获取账号密码等敏感信息。
屏幕截图 - 定时对屏幕内容进行截图,获取敏感信息。
实时监控 - 实时捕捉并传输屏幕内容,可监控受害者一举一动。
远程控制 - 获取对受害者计算机的完全控制权限。
防范映像劫持的方法包括:

安装杀毒软件,定期全盘扫描。
不打开来源不明的邮件附件和链接。
注意查看进程列表,检查是否有可疑程序。
定期更新操作系统和应用程序补丁。
使用复杂密码,不保存敏感信息。
关闭远程桌面功能或设置复杂密码。
使用屏幕保护程序,避免长时间离开时信息泄露。
总之,映像劫持威胁巨大,一旦发生会导致严重的信息泄露。提高安全意识,采取防范措施,可以有效降低受攻击的风险。

此回答来自claudeAI，貌似和本文的源码没啥关系

木小果

自行引用精易模块~

[JavaScript] 纯文本查看 复制代码

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\被操作的程序.exe]
"GlobalFlag"=dword:00000200

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SilentProcessExit\被操作的程序.exe]
"MonitorProcess"="欲在程序退出时执行的程序.exe"
"ReportingMode"=dword:00000001

甚至可以劫持火绒 BV1Zs4y1r7cW

宇晨CC

楼主，你是一个大好人！！

洋滨

学习下，感谢分享

星情

谢谢大佬分享！！！

quary

谢谢楼主分享！！！
好人一生平安！！！

飞鱼软件

感谢分享 支持开源 ！

网络注册络员

学习一下

xiikcc

看看啊

wjswzj0

感谢分享 支持开源 ！