信息設(shè)備及其環(huán)境安全與評估-資料下載頁
2025-01-18 08:16本頁面
【正文】 Windows任務(wù)管理執(zhí)行者 Windows中的其他進程 ? ： Windows網(wǎng)絡(luò)組件的一部分。這個系統(tǒng)進程用于計算機使用專用的 TCP/IP網(wǎng)絡(luò)服務(wù)，例如 DHCP，簡單 TCP和打印服務(wù) ? ：負責(zé) Windows自動升級的系統(tǒng)進程，可以在線檢測最近 Windows更新，如果沒有開啟自動升級的話就不會有這個進程，而且就算你開啟了它，它也不是任何時候都運行的 ? ： Microsoft Office產(chǎn)品套裝的一部分，是有關(guān)輸入法的一個可執(zhí)行程序 在 Windows中查看一般的進程 ?使用“任務(wù)管理器”查看進程 ?“任務(wù)管理器”還可以終止一般的進程 ?在提示符下使用命令“ tasklist”查看進程 ?使用“系統(tǒng)信息”中的“正在運行任務(wù)” ?使用“ stat”命令查看網(wǎng)絡(luò)連接情況及發(fā)起的程序 ?使用 stat –abnov命令 查看隱藏進程和遠程進程 ?可以使用“隱藏進程查看工具”查看隱藏進程 ?使用如下命令可以查看遠程進程 ?Task /s IP /u username /p password 強制結(jié)束進程 ? 使用“任務(wù)管理器”。但它無法結(jié)束某些進程 ? 使用 ntsd命令強制結(jié)束進程 ? ntsd是從 Win2022開始系統(tǒng)自帶的用戶態(tài)調(diào)試工具。被調(diào)試器附著 (attach)的進程會隨調(diào)試器一起退出，所以可以用來在命令行下終止進程。使用 ntsd自動就獲得了debug權(quán)限，從而能殺掉大部分的進程。只有 System、 ? ntsd c q p PID 或 ntsd c q pn imagename ? 使用 taskkill命令強制結(jié)束進程 ? taskkill /im imagename /f，或 taskkill /pid ProcessID /f 清除惡意軟件文件 ? 首先使用前面提到的方法結(jié)束惡意軟件進程 ? 然后利用惡意軟件常用的啟動位置（比如注冊表項 … \CurrentVersion\Run）找到惡意軟件文件的具體位置，刪除惡意軟件文件 ? 刪除惡意軟件的啟動項 ? 如果上述刪除惡意軟件文件方法不可行，可嘗試在保護模式下刪除惡意軟件文件 使用 Attrib命令發(fā)現(xiàn) 并刪除隱藏的惡意文件 ? Attrib命令用來顯示、設(shè)置或刪除指派給文件或目錄的只讀、存檔、系統(tǒng)以及隱藏屬性 ? Attrib命令 語法： attrib [+r | r] [+a | a ] [+s | s] [+h | h] [[drive:] [path] filename] [/s [/d]] ? Attrib命令 可用于發(fā)現(xiàn) U盤上的惡意文件 ?使用 Del命令刪除惡意文件 End
試題試卷相關(guān)推薦
鄂ICP備17016276號-1