欢迎访问 生活随笔!

生活随笔

当前位置: 首页 > 运维知识 > windows >内容正文

windows

木马藏身于系统进程中

发布时间:2025/3/15 windows 30 豆豆
生活随笔 收集整理的这篇文章主要介绍了 木马藏身于系统进程中 小编觉得挺不错的,现在分享给大家,帮大家做个参考.

进程是指在系统中正在运行的一个应用程序,是各种病毒、木马程序的主要藏身地
1系统进程:指在系统中正在运行的一个应用程序,线程是系统分配处理器时间资源的基本单元,或者说是进程之内独立执行的一个单元,一个进程包含一到多个进程

进程是有他们所运行的可执行程序实例来识别的,windowsxp基本系统进程表
2查看系统进程 windows任务管理器
3关闭和新建系统进程
4在dos下查看进程*
Tasklist命令
Taskkill/pid ###结束进程
5查看进程起始程序
通过查看进程起始程序,可以判断哪些进程是恶意程序 netstat -abnov
6,查看进程隐藏(使用ECQ-ProcessXplorer)
7,查看远程主机进程 TASKLIST /S IP地址/u账户 /p密码
8,查杀病毒进程
如果在”windows任务管理器“中无法删除一个进程,可在dos窗口输入”taskkill/im进程名“命名来关闭。

总结

以上是生活随笔为你收集整理的木马藏身于系统进程中的全部内容,希望文章能够帮你解决所遇到的问题。

如果觉得生活随笔网站内容还不错,欢迎将生活随笔推荐给好友。