RSS

无敌结束进程命令~

  2008年2月04日    

 小浒子    

 738    

 实用技术    

   , ,

对于Windows系统来说,进程的作用非常重要,木马病毒一些不良程序和流氓软件也热衷于占据进程这块宝地,遇到这种进程时,我们往往介绍它们,但有时候会遇到用任务管理器关不了的进程,非常顽固。

这时我们可以这样做:在运行中使用 ntsd -c q -p PID 命令.

这个PID是什么呢?其实它相当于进程的一个编号,默认情况下任务管理器是看不到PID的,要先设置一下。
打开任务管理器—>查看—>选择列…—>把PID选上。

这时就可以看到进程的PID了。

比如我们想结束 cmdagent.exe 这个进程,就可以在运行里面输:ntsd -c q -p 1636 回车就可以了!

使用ntsd这个命令,可以结束系统大部分进程,只有System、SMSS.EXE和CSRSS.EXE不能杀,前两个是纯内核态的,最后那个是Win32子系统,ntsd本身需要它。
是不是又多了一件对付病毒、木马、恶意软件的武器了呢?

您可能对这些文章也感兴趣:

欢迎订阅我的博客:

您订阅了我的博客吗? 啥,还没有? 还不赶快通过下面的链接订阅我的博客! 嘿嘿!

    单击开始订阅我的博客


联系本日志的作者

有 3 位朋友,不但点了我的博客还留言了!

  1. Fufu 留下评论:

    很不错的方法,收藏了。

    [回复此评论]

  2. 一葦渡江 留下评论:

    感謝!學習了..
    你最喜歡的comodo pro3裡頭也有
    工能更多 :高兴:

    [回复此评论]

  3. 睡到自然醒blog 留下评论:

    这个方法比较强大,不过那一串ntsd -c q -p 也太难一下记住了 :不懂:

    [回复此评论]

我也想来说几句

:无颜: :顽皮: :调皮: :高兴: :羡慕: :苦笑: :疑问: :不懂: :奸笑: :满足: :惊讶: :遗憾: :害怕: :惊慌: :得意: :快乐: :生气: :再见: :美好: :哦哦: :期待: :奸诈: :谦虚: :不屑: :痛苦: :烦恼: :思考:

关闭
E-mail It