用系统命令结束可疑进程的几种方法

2024-03-29 23:32

本文主要是介绍用系统命令结束可疑进程的几种方法,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

教大家不使用任何进程管理工具,只使用系统命令来结束可疑进程的几种方法。

一、用强大的ntsd命令,ntsd命令可用来结束一些常规情况下结束不了的进程。

首先要查看可疑进程的pid值,这个可以在windows任务管理器中查看到,也可以使用CMD下的tasklist命令或wmic下的process list brief命令进行查看。假如可疑进程的pid值是666和888,可疑进程或病毒进程都是两个或两个以上,因为它们是互相保护和监视的,所以只结束其中一个是不管用的。我们可以写个批处理文件来结束它们,在记事本中输入以下内容:

ntsd –c q –p 666

ntsd –c q –p 888
将文件保存为ko.bat,然后双击运行ko.bat就可以将上面两个可疑进程同时结束了。

2、ntsd命令是很强大的,也可以不需要知道可疑进程的pid值直接使用命令进行结束。在记事本中输入以下内容:

ntsd –c q –pn ssyy.exe

ntsd –c q –pn xxee.exe
这里的ssyy.exe和xxee.exe我们假如它们是可疑进程。将文件保存为ko.bat,然后双击运行ko.bat就可以同时结束这两个可疑进程了。

二、用taskkill命令结束可疑进程,在CMD下同时终止多个可疑进程的命令有两种格式:

1、taskkill /pid 进程的pid值 /pid 进程的pid值
我们已经知道ssyy.exe和xxee.exe的pid值了,在CMD下输入:

taskkill /pid 666 /pid 888
回车后,就同时终止了这两个可疑进程。
2、taskkill /f /im 程序进程名
这个命令格式是指定强制终止的进程,不需要知道可疑进程的pid值。在CMD下输入:

taskkill /f /im ssyy.exe /im xxee.exe
回车后,就把这两个可疑进程同时终止了。

三、用pskill命令结束可疑进程,我们已经知道可疑进程的pid值了,在CMD下输入:

pskill 666
回车后,就可以关闭可疑进程了,在关闭成功后会提示信息:
the process has been killed!
以上的各种方法大家可以灵活运用。

接下来教大家不使用任何进程管理工具,只使用系统命令来查看可疑进程的详细路径的2种方法。

1、 开始、运行、输入wmic、确定此时XP就会弹出一个名为C:﹨WINDOWS﹨System32﹨wbem﹨wmic.exe的命令行窗口(如果您是第一次运行,窗口中会先提示正在安装wmic,请稍后。),它的提示符是wmic:root﹨cli〉,在其后输入process的命令(进程的意思),回车,马上就会显示所有进程的详细路径了。

2、我们还可以在windows任务管理器里进行查看所有进程的详细路径,这个方法很简单很易用。默认情况下windows任务管理器并不会显示出进程所对应的程序路径,事实上windows任务管理器也是可以显示进程所对应的程序路径的,我们只要对windows任务管理器进行一下个性化操作,就可以让它显示出程序的路径了,具体操作如下:

1、按ctrl+alt+esc调出windows任务管理器。

2、选择“进程”项,然后选择“查看”“选择列”。

3、此时会弹出一个对话框,在这里可以看到进程中显示的信息,默认是:映射名称、CPU使用、内存使用、用户名等四个选项,而右边最后一个“映射路径”其实就是程序所对应的路径,我们把它勾选上,还可以把“用户名”这一项取消掉,因为用户名对我们来说用处不是很大,确定后退出,然后在进程中就会显示程序所对应的路径了。这样每次查看进程所对应的路径就不用那么麻烦了,其实我们还可以对windows任务管理器中的每个选项进行一下特别的设置,方法也是一样的。就是打开每个选项,然后选择查看,选择列,这时我们就会发现它的设置也是不同的。

以上2种方法XP home家庭版是用不了的。XP home家庭版只能使用进程管理工具进行查看,如果大家有更好的方法就请您写出来与大家一起分享。
这些系统命令的使用方法我是在书上看到的,我把它们整理到一起发出来,目的是希望和大家一起分享。文章里要是有什么地方不对和错误的地方还请大家多多批评和指教,我会虚心学习的。如果有人已经发过类是这样的帖子或整理的比我好,请版主删除此帖,我不会介意的。

希望大家多在电脑应用技巧版多多发帖与大家一起分享技术。最后祝社区所有会员和所有版主天天快乐。

这篇关于用系统命令结束可疑进程的几种方法的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/859941

相关文章

Linux下进程的CPU配置与线程绑定过程

《Linux下进程的CPU配置与线程绑定过程》本文介绍Linux系统中基于进程和线程的CPU配置方法,通过taskset命令和pthread库调整亲和力,将进程/线程绑定到特定CPU核心以优化资源分配... 目录1 基于进程的CPU配置1.1 对CPU亲和力的配置1.2 绑定进程到指定CPU核上运行2 基于

Java中读取YAML文件配置信息常见问题及解决方法

《Java中读取YAML文件配置信息常见问题及解决方法》:本文主要介绍Java中读取YAML文件配置信息常见问题及解决方法,本文给大家介绍的非常详细,对大家的学习或工作具有一定的参考借鉴价值,需要... 目录1 使用Spring Boot的@ConfigurationProperties2. 使用@Valu

Javaee多线程之进程和线程之间的区别和联系(最新整理)

《Javaee多线程之进程和线程之间的区别和联系(最新整理)》进程是资源分配单位,线程是调度执行单位,共享资源更高效,创建线程五种方式:继承Thread、Runnable接口、匿名类、lambda,r... 目录进程和线程进程线程进程和线程的区别创建线程的五种写法继承Thread,重写run实现Runnab

Java 方法重载Overload常见误区及注意事项

《Java方法重载Overload常见误区及注意事项》Java方法重载允许同一类中同名方法通过参数类型、数量、顺序差异实现功能扩展,提升代码灵活性,核心条件为参数列表不同,不涉及返回类型、访问修饰符... 目录Java 方法重载(Overload)详解一、方法重载的核心条件二、构成方法重载的具体情况三、不构

SQL中如何添加数据(常见方法及示例)

《SQL中如何添加数据(常见方法及示例)》SQL全称为StructuredQueryLanguage,是一种用于管理关系数据库的标准编程语言,下面给大家介绍SQL中如何添加数据,感兴趣的朋友一起看看吧... 目录在mysql中,有多种方法可以添加数据。以下是一些常见的方法及其示例。1. 使用INSERT I

Python中反转字符串的常见方法小结

《Python中反转字符串的常见方法小结》在Python中,字符串对象没有内置的反转方法,然而,在实际开发中,我们经常会遇到需要反转字符串的场景,比如处理回文字符串、文本加密等,因此,掌握如何在Pyt... 目录python中反转字符串的方法技术背景实现步骤1. 使用切片2. 使用 reversed() 函

Python中将嵌套列表扁平化的多种实现方法

《Python中将嵌套列表扁平化的多种实现方法》在Python编程中,我们常常会遇到需要将嵌套列表(即列表中包含列表)转换为一个一维的扁平列表的需求,本文将给大家介绍了多种实现这一目标的方法,需要的朋... 目录python中将嵌套列表扁平化的方法技术背景实现步骤1. 使用嵌套列表推导式2. 使用itert

Python使用pip工具实现包自动更新的多种方法

《Python使用pip工具实现包自动更新的多种方法》本文深入探讨了使用Python的pip工具实现包自动更新的各种方法和技术,我们将从基础概念开始,逐步介绍手动更新方法、自动化脚本编写、结合CI/C... 目录1. 背景介绍1.1 目的和范围1.2 预期读者1.3 文档结构概述1.4 术语表1.4.1 核

在Linux中改变echo输出颜色的实现方法

《在Linux中改变echo输出颜色的实现方法》在Linux系统的命令行环境下,为了使输出信息更加清晰、突出,便于用户快速识别和区分不同类型的信息,常常需要改变echo命令的输出颜色,所以本文给大家介... 目python录在linux中改变echo输出颜色的方法技术背景实现步骤使用ANSI转义码使用tpu

Conda与Python venv虚拟环境的区别与使用方法详解

《Conda与Pythonvenv虚拟环境的区别与使用方法详解》随着Python社区的成长,虚拟环境的概念和技术也在不断发展,:本文主要介绍Conda与Pythonvenv虚拟环境的区别与使用... 目录前言一、Conda 与 python venv 的核心区别1. Conda 的特点2. Python v