win7可用的ntsd.exe

ntsd命令是windows系统中的一个调试工具，据说可以杀掉除System、SMSS.EXE和CSRSS.EXE三个进程以外的任何进程，因此病毒十分青睐这个命令，我在一个被病毒实施了映像劫持的注册表中，发现ntsd -d 命令的使用次数多达150次以上！那些被实施映像劫持的程序，与 ntst -d 扯上关系后，就不能正常运行了！表现为，打开一个程序时，无任何反映。