消灭流氓奇虎360续之全面禁止360程序运行

前面我跟大家分享了关于全面禁止和完全卸载奇虎360安全卫士的那些事儿，好多360的支持者来此地示威哦。哥长得像是5毛？5毛是啥你们知道不，哈哈。无所谓啦，你们要给也行啊，哥是来者不拒呀。之前说到的第三步，我暂时没有想到如何可以禁止360的运行，后来在某个好心童鞋的提醒下，这个问题解决了。

要遏制流氓，你就需要比流氓更加的流氓。那就是IFEO(Image File execution Options)镜像劫持：一种本来启动的A可执行程序但被B可执行程序所截留盗用的技术。我主要针对360安全卫生以及360杀毒软件的可执行程序设置了镜像劫持，让客户机执行相关可执行程序的时候跳转到一系统程序上去（具体是什么，就不点明了，想知道的小盆友可以下载我提供的程序，自己去找），当然跳转到任何一个程序上理论上都是可以的，比如cmd.exe。

当然，比流氓更加流氓的意思就是，在设置镜像劫持以后不要忘记，逐个给镜像劫持的键值设置访问权限，以防止360安装程序的暴力破坏。设置办法可参考使用regini命令行设置注册表权限禁止360访问注册表的办法。切莫不要将Image File Execution Options整个项设置为只读，虽然网上有些教程建议可以这样操作，但是难免一些正常的程序也会用到此项，因此还是辛苦点吧，需要劫持的可执行程序一个一个的找，权限也一个一个的设。

至此，可以算是比较完美的在一个干净的系统上完全免疫了奇虎360这个毒瘤了。友情提示，如果机器上已经不小心“被感染”了360，请忽视我写的这三篇日志吧。除非您主动手动卸载，或者在安全模式下删除360所有文件，我实在想不到其他办法可以彻底清除360。

下载360免疫补丁：http://www.ysrh.com/wp-content/uploads/2010/10/Anti360Spyware.exe