瑞星卡卡安全论坛

卡卡助手3.1的应用程序劫持项发现的:在 HKEY_LOCAL_MACHINE\SOFTWARE\MICROSHOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS 里your image file name here without a path(位置)  symbolic debugger for windows 2000(描述)  Microsoft Corporation(公司名称)  C:\WINNT\system32\NTSD.EXE(路径)

请高手们指教,这是什么东西?怎么回事?为什么会被劫持?怎么解决此问题?

不太清楚，这个需要SRE和HJ两份扫描日志
SRE下载地址http://www1.skycn.com/soft/23312.html
HJ下载地址http://www1.skycn.com/soft/15753.html

包含在软件
名字: Windows XP Home Edition, Deutsch
执照: 商业
信息链接: http://www.microsoft.com/windowsxp/
文件细节
文件道路: C:\WINDOWS\system32 \ ntsd.exe
文件日期: 2002-08-29 14:00:00
版本: 5.1.2600.0
文件大小: 31.744 字节
检查和和文件hashes
CRC32: 6D35F411
MD5: 8F0A 81E2 3718 E1C9 A4FD 5615 2CAE B88C
SHA1: 60B8 B14E 2D9E A685 4A08 AF82 880C 4116 CE1D C10D
版本资源信息
公司名称: Microsoft Corporation
文件描述: Symbolic Debugger for Windows 2000
文件操作系统: Windows NT, Windows 2000, Windows XP, Windows 2003
文件类型: Application
文件版本: 5.1.2600.0
内部名: NTSD.Exe
法律版权: ? Microsoft Corporation. All rights reserved.
原始的文件名: NTSD.Exe
产品名称: Microsoft? Windows? Operating System
产品版本: 5.1.2600.0

正常不过

我的也是，或许是正常的吧。