什么是影像劫持？影像劫持后，后果是什么

简言之就是，当你开启A程序时，系统会自动调用其他本来不属于A程序的B程序。

……………………

熊猫烧香用的就是这个…………

…………

所谓的镜像劫持，就是在注册表的[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\ CurrentVersion\Image File Execution Options]处新建一个以杀毒软件主程序命名的项，例如Rav.exe。然后再创建一个子键“Debugger="C:\WINDOWS\system32\drivers\ceffen.com”。以后只要用户双击 Rav.exe就会运行OSO的病毒文件ceffen.com，类似文件关联的效果。

以上转自百度百科…………

应该是映像劫持吧！windows映像劫持技术（IFEO）其实就是一种替身术，当你点击QQ图标打算运行QQ的时候，打开的软件却是另外一个软件，这就是映像劫持了，病毒使用这种方式阻止用户运行查毒软件，所有常用的杀毒软件或安全维护工具点击后打开的都是另外的软件或者找不到相关的文件，用户就无法正常使用杀毒等安全软件来查杀病毒了，以此达到病毒驻留系统的目的，如果病毒只是单纯使用了映像劫持，则可以通过修改查毒软件的名称来躲过映像劫持，因为映像劫持病毒一般只是感染常见的杀毒软件，以杀毒软件名称来选择“替身”目标的。不过大多数病毒不会只利用一个映像劫持的，所以必要时还是上网下载专杀工具比较保险一些。

参考文档： http://baike.baidu.com/view/1008480.htm