保護(hù)筆記本(珍藏版)(已改無錯(cuò)字)
2022-07-27 10:13:56 本頁面
【正文】 ）在注冊(cè)表對(duì)話框里，點(diǎn)編輯—查找，輸入那個(gè)程序名，找到后，點(diǎn)鼠標(biāo)右鍵刪除，然后再進(jìn)行幾次的搜索，往往能徹底刪除干凈。殺毒2今天在這里為大家提供兩則小技巧，以便幫你強(qiáng)行殺死頑固病毒進(jìn)程?！ 「鶕?jù)進(jìn)程名查殺 這種方法是通過WinXP系統(tǒng)下的taskkill命令來實(shí)現(xiàn)的，在使用該方法之前，首先需要打開系統(tǒng)的進(jìn)程列表界面，找到病毒進(jìn)程所對(duì)應(yīng)的具體進(jìn)程名。 接著依次單擊“開始→運(yùn)行”命令，在彈出的系統(tǒng)運(yùn)行框中，運(yùn)行“cmd”命令；再在DOS命令行中輸入“taskkill/imaaa”格式的字符串命令，單擊回車鍵后，頑固的病毒進(jìn)程“aaa”就被強(qiáng)行殺死了。比方說，要強(qiáng)行殺死“conime。exe”病毒進(jìn)程，只要在命令提示符下執(zhí)行“taskkill/imconime。exe”命令，要不了多久，系統(tǒng)就會(huì)自動(dòng)返回結(jié)果。 根據(jù)進(jìn)程號(hào)查殺 上面的方法，只對(duì)部分病毒進(jìn)程有效，遇到一些更“頑固”的病毒進(jìn)程，可能就無濟(jì)于事了。此時(shí)你可以通過Win2000以上系統(tǒng)的內(nèi)置命令——ntsd，來強(qiáng)行殺死一切病毒進(jìn)程，因?yàn)樵撁畛齋ystem進(jìn)程、SMSS。EXE進(jìn)程、CSRSS。EXE進(jìn)程不能“對(duì)付”外，基本可以對(duì)付其它一切進(jìn)程。但是在使用該命令殺死病毒進(jìn)程之前，需要先查找到對(duì)應(yīng)病毒進(jìn)程的具體進(jìn)程號(hào)。 考慮到系統(tǒng)進(jìn)程列表界面在默認(rèn)狀態(tài)下，是不顯示具體進(jìn)程號(hào)的，因此你可以首先打開系統(tǒng)任務(wù)管理器窗口，再單擊“查看”菜單項(xiàng)下面的“選擇列”命令，在彈出的設(shè)置框中，將“PID(進(jìn)程標(biāo)志符)”選項(xiàng)選中，單擊“確定”按鈕。返回到系統(tǒng)進(jìn)程列表頁面中后，你就能查看到對(duì)應(yīng)病毒進(jìn)程的具體PID了?！ 〗又蜷_系統(tǒng)運(yùn)行對(duì)話框，在其中運(yùn)行“cmd”命令，在命令提示符狀態(tài)下輸入“ntsdcqpPID”命令，就可以強(qiáng)行將指定PID的病毒進(jìn)程殺死了。例如，發(fā)現(xiàn)某個(gè)病毒進(jìn)程的PID為“444”，那么可以執(zhí)行“ntsdcqp444”命令，來殺死這個(gè)病毒進(jìn)程。殺毒3Windows任務(wù)管理器是大家對(duì)進(jìn)程進(jìn)行管理的主要工具，在它的“進(jìn)程”選項(xiàng)卡中能查看當(dāng)前系統(tǒng)進(jìn)程信息。在默認(rèn)設(shè)置下，一般只能看到映像名稱、用戶名、CPU占用、內(nèi)存使用等幾項(xiàng)，而更多如I/O讀寫、虛擬內(nèi)存大小等信息卻被隱藏了起來?？蓜e小看了這些被隱藏的信息，當(dāng)系統(tǒng)出現(xiàn)莫名其妙的故障時(shí)，沒準(zhǔn)就能從它們中間找出突破口。前段時(shí)間朋友的電腦中了某木馬，通過任務(wù)管理器查出該木馬進(jìn)程為“”，終止它后再刷新，它又會(huì)復(fù)活。進(jìn)入安全模式把c:＼windows＼system32＼，重啟后它又會(huì)重新加載，怎么也無法徹底清除它。從此現(xiàn)象來看，朋友中的應(yīng)該是雙進(jìn)程木馬。這種木馬有監(jiān)護(hù)進(jìn)程，會(huì)定時(shí)進(jìn)行掃描，一旦發(fā)現(xiàn)被監(jiān)護(hù)的進(jìn)程遭到查殺就會(huì)復(fù)活它。而且現(xiàn)在很多雙進(jìn)程木馬互為監(jiān)視，互相復(fù)活。因此查殺的關(guān)鍵是找到這“互相依靠”的兩個(gè)木馬文件。借助任務(wù)管理器的PID標(biāo)識(shí)可以找到木馬進(jìn)程。調(diào)出Windows任務(wù)管理器，首先在“查看→選擇列”中勾選“PID（進(jìn)程標(biāo)識(shí)符）”，這樣返回任務(wù)管理器窗口后可以看到每一個(gè)進(jìn)程的PID標(biāo)識(shí)。這樣當(dāng)我們終止一個(gè)進(jìn)程，它再生后通過PID標(biāo)識(shí)就可以找到再生它的父進(jìn)程。啟動(dòng)命令提示符窗口，執(zhí)行“taskkill /im /f”命令。刷新一下電腦后重新輸入上述命令，它屬于PID為676的某個(gè)進(jìn)程。返回任務(wù)管理器，通過查詢進(jìn)程PID得知它就是“”進(jìn)程。找到了元兇就好辦了，現(xiàn)在重新啟動(dòng)系統(tǒng)進(jìn)入安全模式，使用搜索功能找到木馬文件c:＼windows＼ ，然后將它們刪除即可。，（且沒有刪除其啟動(dòng)鍵值）。單位一電腦一開機(jī)上網(wǎng)就發(fā)現(xiàn)硬盤燈一直閃個(gè)不停，硬盤狂旋轉(zhuǎn)。顯然是本機(jī)有什么程序正在進(jìn)行數(shù)據(jù)的讀取，但是反復(fù)殺毒也沒發(fā)現(xiàn)病毒、木馬等惡意程序。打開該電腦并上網(wǎng)，按Ctrl+Alt+Del鍵啟動(dòng)了任務(wù)管理器，切換到“進(jìn)程”選項(xiàng)卡，點(diǎn)擊菜單命令“查看→選擇列”，同時(shí)勾選上“I/O寫入”和“I/O寫入字節(jié)”兩項(xiàng)。確定后返回任務(wù)管理器，雖然它占用的CPU和內(nèi)存并不是特別大，但是I/O的寫入量卻大得驚人，看來就是它在搗鬼了，趕緊右擊它并選擇“結(jié)束進(jìn)程”終
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1