|
系统启动后会运行大量的进程，有熟悉的也有陌生的，只有了解了进程的真面目，你才能放心地让它们在幕后操控。 进程是我们日常操作经常遇到的一个名词。每个人的系统中都有各种各样的进程，有些是正常的系统进程，有些则可能是恶意进程，我们如何判别又如何阻止它们呢？ 快速判断进程善恶 判断进程的善恶，最简单的方法是网络搜索，在任务管理器中，右击进程选择“联机搜索”即可，或者自行以进程名在百度、谷歌中搜索。另外也可借助一些工具完成，比如AnVir Task Manager（下载地址：http://www.anvir.com/download.htm）即快速找出恶意进程。 从根源阻击恶意进程 找出恶意进程后当然是要阻止它了，不过很多顽固进程启动非常诡秘，它通常和我们正常启动程序捆绑启动，让大家烦不胜烦。比如迅雷有一个广告进程，删除程序文件后，它总会自动重新生成。对于这类顽固进程，我们可以使用另类方法将其拦截。 1.生成同名文件法 实例解读：阻止迅雷广告进程 首先关闭迅雷，然后进入c:\Program Files\Thunder Network\Thunder\addins\InMediaAddin，将ThunderMinisite.exe文件删除.然后建立一个文件夹（注意，不是文件，文件往往能被替换掉）命名为ThunderMinisite.exe即可。 2.权限拦截 实例解读：阻止IE弹窗 一般我们都在使用第三方浏览器软件，但是很多广告网站却在使用IE弹窗，总是弹出IE窗口。对于不使用IE的用户我们可以使用权限的方法阻止它的启动，这样就可以屏蔽IE弹窗了（但不会影响使用IE核心的浏览器）。 打开C:\Program Files\Internet Explorer，然后右击“iexplorer.exe”选择 “属性→安全”标签，从“组或用户名”列表框中选择当前用户对应的账号名称，并在对应用户账号的权限列表框中，将所有用户对IE浏览器的访问权限设置为“拒绝”（需要先取得文件所有权），最后单击“确定”按钮即可（图1）。
01 终止篇：结束恶意进程 对于很多顽固进程，如果它启动后通过任务管理器并不能将其终止。此时可以使用其他方法将其终止。 方法1：命令行强行终止 NTSD是一个无敌进程终止工具，它可以强行终止除System、SMSS.EXE和CSRSS.EXE外的所有进程。因此如果通过上述方法发现顽固恶意进程无法终止，可以尝试启动命令提示符，然后输入“ntsd -c q -p 进程ID”（注意:NTSD是XP自带系统命令，Win7用户可以到http://dwz.cn/cfan02下载，然后将其复制到C:\windows\system32即可使用）方法来强行终止。 方法2：批量关闭多个进程 如果有多个恶意进程需要一起关闭，可以使用系统自带的taskill命令，首先打开任务管理器，单击“查看→选择列”，然后在打开的窗口勾选PID（图2）。
02 这样如果以后发现有多个恶意进程无法终止，首先打开任务管理器，切换到“进程”标签后，记下这些进程的PID名称，在以管理员身份启动命令提示符，输入下列的命令批量终止即可： Taskkill /f /PID 1 /PID 2 /PID 3 当然也可以通过软件工具来实现，比如上面介绍的AnVir Task Manager。 许多木马常常有两个进程，杀掉一个进程后，另一个进程马上又重新将它激活。这时只要在上述程序窗口中按住Ctrl，然后将木马的两个进程同时选中，最后点击Kill process即可批量关闭，然后再进行后期处理就可以了。 |
