windows學(xué)習(xí)文檔-資料下載頁(yè)
2025-08-04 09:10本頁(yè)面
【正文】 可自動(dòng)刷新進(jìn)程，還能夠立即關(guān)閉指定端口。對(duì)于線(xiàn)程插入類(lèi)木馬的查殺，并非一件輕而易舉的事，由于在配置插入進(jìn)程時(shí)使用者可隨意指定，因此，大家一定要安裝殺毒軟件并定期升級(jí)病毒庫(kù)。如果要手動(dòng)查殺，則需要用戶(hù)具有相當(dāng)?shù)闹R(shí)水平與一定的經(jīng)驗(yàn)積累。推薦一款比較優(yōu)秀的軟件——進(jìn)程間諜。利用它，可以查看窗口和子窗口句柄、ID、標(biāo)題，以及父進(jìn)程ID線(xiàn)程個(gè)數(shù)路徑等，還可獲知指定父進(jìn)程的下屬模塊……我們要著重利用該程序的可查看DLL模塊的功能，試圖找出可疑的插入進(jìn)程。進(jìn)程間諜運(yùn)行《進(jìn)程間諜》程序后，查看“進(jìn)程樹(shù)”標(biāo)簽頁(yè)，點(diǎn)擊“刷新進(jìn)程”按鈕，而后選擇左側(cè)列表的進(jìn)程，當(dāng)選定一個(gè)進(jìn)程后，程序開(kāi)始處理相關(guān)信息。我們切換到當(dāng)前右側(cè)視圖中的“模塊”標(biāo)簽頁(yè)，在此顯示了很多該進(jìn)程中插入的DLL線(xiàn)程，包括“模塊名”（需要著重查看）、“基地地址”、“大小”及“進(jìn)入口”。大家從中即可仔細(xì)排查可疑線(xiàn)程，例如廣外女生的DLL插入線(xiàn)程是“%”。注意子進(jìn)程一個(gè)應(yīng)用程序運(yùn)行后，還可能調(diào)用其它的進(jìn)程來(lái)執(zhí)行操作，這一組進(jìn)程就形成了一個(gè)進(jìn)程樹(shù)（進(jìn)程樹(shù)可能是多級(jí)的，并非只有一個(gè)層次的子進(jìn)程）。該應(yīng)用程序稱(chēng)之為父進(jìn)程，其所調(diào)用的對(duì)象稱(chēng)之為子進(jìn)程。運(yùn)行“ProcessViewer”程序后，在其主界面中將實(shí)時(shí)顯示當(dāng)前運(yùn)行的進(jìn)程。大家點(diǎn)擊菜單欄上的“View→ProcessTree”，在彈出對(duì)話(huà)框中即可以進(jìn)程樹(shù)的模式查看相關(guān)進(jìn)程 封殺不可見(jiàn)窗口的進(jìn)程對(duì)于某些在后臺(tái)運(yùn)行的木馬服務(wù)器，我們從屏幕上當(dāng)然是看不見(jiàn)的，但如果能夠獲取隱藏的不可見(jiàn)窗口，就有可能查看到木馬的蹤影?！断到y(tǒng)查看大師》主程序即可，在其左側(cè)視圖中點(diǎn)擊“取不可見(jiàn)窗口”按鈕。此后，在其右側(cè)的進(jìn)程列表中就將顯示出所有當(dāng)前運(yùn)行的未在屏幕上直觀(guān)顯示出的窗口標(biāo)題，選定其中的可疑窗口后，點(diǎn)擊右下端的“結(jié)束此窗口”按鈕即可。
物理相關(guān)推薦
鄂ICP備17016276號(hào)-1