本文目录一览：
杀毒软件可以查杀系统镜像有没有木马病毒吗？
可以，杀软会查看该文件的md5值和特征码一系列的信息，进而得出是否有风险
什么叫映像劫持?如何杀此木马?如何在注册表查杀病毒和木马?
映像劫持：
1、在Windows系统的注册表中，会找到一个项HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options，这个项其实也是系统启动过程中起着重要作用的启动项；
2、系统默认情况下对该项的权限设置并不严格，只要是管理员组用户，就拥有完全控制的权限。
3、而正是这一特点，也让病毒木马看到了进行镜像劫持的机会。它们通过改写该注册表项，在其下添加与各杀毒软件或安全软件进程名称相关的子项，然后在相关的子项右面窗口中会发现一个Debugger键值，并且其键值数据指向了病毒文件的路径，这其实就是看到的镜像劫持，若所安装的杀毒软件进程名称恰恰与被病毒木马创建过相关子键名称相同，那么杀毒软件就无法运行了，但是进程名称若没在木马病毒的名单中，那么这个杀毒软件就可以继续使用并发挥应有的作用。
查杀：万一遭遇这种病毒，可以先试试腾讯电脑管家，如果可以运行，在“杀毒”选项中点击全盘查杀，这时电脑管家将对包括注册表镜像劫持位置在内的所有系统关键位置，以及硬盘中所有文件进行检测，它毕竟拥有4+1核心杀毒引擎，且使用了CPU虚拟执行技术，能够发现病毒木马并对木马病毒予以根除。
木马病毒怎么检测
首先进行全盘杀毒操作，确认是否有病毒。可以尝试 *** 在线杀毒。
如果无法杀毒，建议使用PE系统盘启动电脑，备份重要的数据后，对硬盘进行快速分区，重建主引导记录，彻底清除可能的病毒隐患，然后重新安装系统。
系统安装完成，记得安装杀毒软件，并升级病毒库，再对备份数据杀毒。