久久综合伊人噜噜色,日本三级香港三级人妇电影精品,亚洲中文色资源,国产高清一区二区三区人妖

      <small id="r7w9x"></small>

          <td id="r7w9x"></td><sub id="r7w9x"><menu id="r7w9x"><samp id="r7w9x"></samp></menu></sub>
        2. 

          4. <th id="r7w9x"></th>
          1. 

            汶上信息港
            
標題: 用任務(wù)管理器揪出暗藏的木馬 [打印本頁]
            

            
作者: 520    時間: 2009-4-16 11:05
            
標題: 用任務(wù)管理器揪出暗藏的木馬
            Windows任務(wù)管理器是大家對進程進行管理的主要工具，在它的“進程”選項卡中能查看當(dāng)前系統(tǒng)進程信息。在默認設(shè)置下，一般只能看到映像名稱、用戶名、CPU占用、內(nèi)存使用等幾項，而更多如I/O讀寫、虛擬內(nèi)存大小等信息卻被隱藏了起來?？蓜e小看了這些被隱藏的信息，當(dāng)系統(tǒng)出現(xiàn)莫名其妙的故障時，沒準就能從它們中間找出突破口。 　　 
            
- I- ~+ l7 y; ]4 }; b! C
            
, V9 n) {. k% d% t　　1.查殺會自動消失的雙進程木馬 　　 
            
3 U% w6 h! H) Q* K$ H7 Q4 l
            
/ P: ~+ X- P0 A$ c6 N0 F/ ^& r& B　　前段時間朋友的電腦中了某木馬，通過任務(wù)管理器查出該木馬進程為“system.exe”，終止它后再刷新，它又會復(fù)活。進入安全模式把c：＼windows＼system32＼system.exe刪除，重啟后它又會重新加載，怎么也無法徹底清除它。從此現(xiàn)象來看，朋友中的應(yīng)該是雙進程木馬。這種木馬有監(jiān)護進程，會定時進行掃描，一旦發(fā)現(xiàn)被監(jiān)護的進程遭到查殺就會復(fù)活它。而且現(xiàn)在很多雙進程木馬互為監(jiān)視，互相復(fù)活。因此查殺的關(guān)鍵是找到這“互相依靠”的兩個木馬文件。借助任務(wù)管理器的PID標識可以找到木馬進程。 　　 ; N$ \: C  B% }5 s8 c6 h
            
' R  g2 F) P" N/ P% i
            
　　調(diào)出Windows任務(wù)管理器，首先在“查看→選擇列”中勾選“PID（進程標識符）”，這樣返回任務(wù)管理器窗口后可以看到每一個進程的PID標識。這樣當(dāng)我們終止一個進程，它再生后通過PID標識就可以找到再生它的父進程。啟動命令提示符窗口，執(zhí)行“taskkill /im system.exe /f”命令。刷新一下電腦后重新輸入上述命令，可以看到這次終止的system.exe進程的PID為1536，它屬于PID為676的某個進程。也就是說PID為1536的system.exe進程是由PID為676的進程創(chuàng)建的。返回任務(wù)管理器，通過查詢進程PID得知它就是“internet.exe”進程。 　　 
            
& o2 ~/ [# l- e: Z+ v
            
- r* @2 V' G; x) Q) ?' v3 S# O* S　　找到了元兇就好辦了，現(xiàn)在重新啟動系統(tǒng)進入安全模式，使用搜索功能找到木馬文件c：＼windows＼internet.exe ，然后將它們刪除即可。前面無法刪除system.exe，主要是由于沒有找到internet.exe（且沒有刪除其啟動鍵值），導(dǎo)致重新進入系統(tǒng)后internet.exe復(fù)活木馬。 　　 
            
  R$ E' u8 s8 x& f
            
& _3 X, F& N5 h4 f/ D　　2.揪出狂寫硬盤的P2P程序 　　 4 C# k4 Z8 H. F
            

            
- Z9 y- P5 f  _, e  Z: c. a8 C　　單位一電腦一開機上網(wǎng)就發(fā)現(xiàn)硬盤燈一直閃個不停，硬盤狂旋轉(zhuǎn)。顯然是本機有什么程序正在進行數(shù)據(jù)的讀取，但是反復(fù)殺毒也沒發(fā)現(xiàn)病毒、木馬等惡意程序。 　　 
            
  b6 I( a0 Q3 W0 N+ j7 O% `  d/ [. \) p
            
　　打開該電腦并上網(wǎng)，按Ctrl+Alt+Del鍵啟動了任務(wù)管理器，切換到“進程”選項卡，點擊菜單命令“查看→選擇列”，同時勾選上“I/O寫入”和“I/O寫入字節(jié)”兩項。確定后返回任務(wù)管理器，發(fā)現(xiàn)一個陌生的進程hidel.exe，雖然它占用的CPU和內(nèi)存并不是特別大，但是I/O的寫入量卻大得驚人，看來就是它在搗鬼了，趕緊右擊它并選擇“結(jié)束進程”終止，果然硬盤讀寫恢復(fù)正常了。




            

            

            歡迎光臨 汶上信息港 (http://m.junkejituan.com/)

Powered by Discuz! X3.5