当前有很多病毒,都通过注入到系统进程的方式,来达到隐藏方式,它们一方面通过伪装自己的名称,让用户一时难以辨别,进而达到迷惑目的,包括伪装成一些系统进程文件等等,一方面通过一些保护方法,使我们无法通过系统自带的任务管理器来强制结束 操作步骤我们首先通过开始菜单中的“所有程序”,进入到其“附件”,找到“命令提示符”选项。点击进入到系统命令的输入和运行窗口。
此时在命令提示符窗口中,我们输入“tasklist”命令,敲击回车键,此时便会自动罗列出系统当前运行的进程内容,包括映像名称、PID信息、会话名和内存使用状况等等,而这时如果我们希望结束其中的某一个进程信息,那么便可通过“Taskkill /IM 进程名.exe /F”命令来轻松完成操作,正确输入并执行回车命令,此进程便会被轻松结束。
另外,对于一些有多个进程的名称都完全相同,但我们只希望结束其中一个的情况下,则可以借助PID标识来完成关闭,例如我们只希望结束PID为4612的进程文件,那么则可以输入“taskkill/pid 4612/f”来执行关闭操作。 |