久久综合伊人噜噜色,日本三级香港三级人妇电影精品,亚洲中文色资源,国产高清一区二区三区人妖

      <small id="r7w9x"></small>
          <td id="r7w9x"></td><sub id="r7w9x"><menu id="r7w9x"><samp id="r7w9x"></samp></menu></sub>
        1. <th id="r7w9x"></th>
          1. 汶上信息港

            標(biāo)題: 用任務(wù)管理器揪出暗藏的木馬 [打印本頁]

            作者: 520    時間: 2009-4-16 11:05
            標(biāo)題: 用任務(wù)管理器揪出暗藏的木馬
            Windows任務(wù)管理器是大家對進(jìn)程進(jìn)行管理的主要工具,在它的“進(jìn)程”選項卡中能查看當(dāng)前系統(tǒng)進(jìn)程信息。在默認(rèn)設(shè)置下,一般只能看到映像名稱、用戶名、CPU占用、內(nèi)存使用等幾項,而更多如I/O讀寫、虛擬內(nèi)存大小等信息卻被隱藏了起來??蓜e小看了這些被隱藏的信息,當(dāng)系統(tǒng)出現(xiàn)莫名其妙的故障時,沒準(zhǔn)就能從它們中間找出突破口。   
            7 @+ S9 k- [1 S" O) z8 R6 k% g" y9 R; ?3 `
              1.查殺會自動消失的雙進(jìn)程木馬    & G( h) q1 v0 P- G
            3 _" r* B5 _# l. F6 Q* p' L
              前段時間朋友的電腦中了某木馬,通過任務(wù)管理器查出該木馬進(jìn)程為“system.exe”,終止它后再刷新,它又會復(fù)活。進(jìn)入安全模式把c:\windows\system32\system.exe刪除,重啟后它又會重新加載,怎么也無法徹底清除它。從此現(xiàn)象來看,朋友中的應(yīng)該是雙進(jìn)程木馬。這種木馬有監(jiān)護(hù)進(jìn)程,會定時進(jìn)行掃描,一旦發(fā)現(xiàn)被監(jiān)護(hù)的進(jìn)程遭到查殺就會復(fù)活它。而且現(xiàn)在很多雙進(jìn)程木馬互為監(jiān)視,互相復(fù)活。因此查殺的關(guān)鍵是找到這“互相依靠”的兩個木馬文件。借助任務(wù)管理器的PID標(biāo)識可以找到木馬進(jìn)程。   
            ) J: w( }! u6 `1 Q7 Q
            + D, D% k" p1 X" o  調(diào)出Windows任務(wù)管理器,首先在“查看→選擇列”中勾選“PID(進(jìn)程標(biāo)識符)”,這樣返回任務(wù)管理器窗口后可以看到每一個進(jìn)程的PID標(biāo)識。這樣當(dāng)我們終止一個進(jìn)程,它再生后通過PID標(biāo)識就可以找到再生它的父進(jìn)程。啟動命令提示符窗口,執(zhí)行“taskkill /im system.exe /f”命令。刷新一下電腦后重新輸入上述命令,可以看到這次終止的system.exe進(jìn)程的PID為1536,它屬于PID為676的某個進(jìn)程。也就是說PID為1536的system.exe進(jìn)程是由PID為676的進(jìn)程創(chuàng)建的。返回任務(wù)管理器,通過查詢進(jìn)程PID得知它就是“internet.exe”進(jìn)程。   
            $ O8 d& n+ q3 n# f8 Z5 ]4 O
            ! i! e' C0 q" J- e  找到了元兇就好辦了,現(xiàn)在重新啟動系統(tǒng)進(jìn)入安全模式,使用搜索功能找到木馬文件c:\windows\internet.exe ,然后將它們刪除即可。前面無法刪除system.exe,主要是由于沒有找到internet.exe(且沒有刪除其啟動鍵值),導(dǎo)致重新進(jìn)入系統(tǒng)后internet.exe復(fù)活木馬。    1 B$ t; D8 N# P) h/ T9 ^* M* {$ i4 `
            5 o* p, M! C& T' `+ \& |
              2.揪出狂寫硬盤的P2P程序    $ W4 J1 I$ }, {1 k% B  Q0 j

            . H* D: t( g! P* W! Z  單位一電腦一開機(jī)上網(wǎng)就發(fā)現(xiàn)硬盤燈一直閃個不停,硬盤狂旋轉(zhuǎn)。顯然是本機(jī)有什么程序正在進(jìn)行數(shù)據(jù)的讀取,但是反復(fù)殺毒也沒發(fā)現(xiàn)病毒、木馬等惡意程序。    8 t/ G+ P  K: P# N) v
            ; C" ~% b( [; T7 z2 g1 Q7 V
              打開該電腦并上網(wǎng),按Ctrl+Alt+Del鍵啟動了任務(wù)管理器,切換到“進(jìn)程”選項卡,點(diǎn)擊菜單命令“查看→選擇列”,同時勾選上“I/O寫入”和“I/O寫入字節(jié)”兩項。確定后返回任務(wù)管理器,發(fā)現(xiàn)一個陌生的進(jìn)程hidel.exe,雖然它占用的CPU和內(nèi)存并不是特別大,但是I/O的寫入量卻大得驚人,看來就是它在搗鬼了,趕緊右擊它并選擇“結(jié)束進(jìn)程”終止,果然硬盤讀寫恢復(fù)正常了。




            歡迎光臨 汶上信息港 (http://m.junkejituan.com/) Powered by Discuz! X3.5