症狀:Ctrl+Shift+Esc、Ctrl+Alt+Del 都叫不出工作管理員,滑鼠只閃一下無反應;regedit/gpedit.msc 設定無效、複製 taskmgr.exe 也不行、安全模式同樣、光碟修復安裝無效。
真相: 這是典型的映像劫持病毒。病毒在註冊表 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options 下建立鍵值,將 taskmgr.exe 等執行檔導向 ntsd.exe(系統除錯器),導致程式被終止。
regedit。Image File Execution Options。刪除映像劫持鍵值後,工作管理員即可恢復正常。